Informativa sul trattamento dei dati personali

La presente informativa descrive come Lara Ferrario tratta i dati personali attraverso il sito laraferrario.d-lan.cloud, nell’ambito dell’applicazione Lara quando viene utilizzato Login with Amazon, dell’applicazione Lara BSA che può accedere a funzioni e dati autorizzati tramite la Pinterest API e dell’applicazione privata “Lara Book Studio – TikTok Ads” che utilizza TikTok API for Business.

Lara Book Studio è il progetto editoriale di Lara Ferrario.

Titolare del trattamento

Lara Ferrario
P.IVA ES-Y9509441J
Camino del Sotillo, 28 · 11130 Chiclana de la Frontera · Cádiz · España
Email: [email protected]

Ambito dell’informativa

L’informativa si applica:

alla navigazione del sito editoriale di Lara;
all’autenticazione nell’applicazione Lara tramite un account Amazon;
all’uso di Lara BSA, strumento privato e single-user, per consultare e, esclusivamente su istruzione esplicita della titolare, gestire tramite Pinterest API i dati e le risorse del proprio account Pinterest Business;
all’uso dell’applicazione privata “Lara Book Studio – TikTok Ads” per collegare l’account pubblicitario TikTok della titolare, consultarne struttura e prestazioni e produrre reporting interno tramite TikTok API for Business.

Lara BSA è uno strumento privato, riservato alla titolare e non offerto al pubblico o a utenti terzi.

I trattamenti effettuati direttamente da Amazon, Pinterest e TikTok sono disciplinati dalle rispettive informative sulla privacy:

Dati trattati durante la navigazione del sito

indirizzo IP e dati tecnici necessari a stabilire la connessione;
data, ora, risorsa richiesta, esito della richiesta e informazioni essenziali sul browser o dispositivo;
log tecnici e di sicurezza necessari per disponibilità, diagnosi degli errori e prevenzione degli abusi.

Al momento del primo rilascio il sito non offre registrazione pubblica, commenti, moduli di contatto o newsletter e non utilizza strumenti di profilazione o analisi del comportamento. I contatti avvengono tramite il programma di posta scelto dall’utente.

Cookie e servizi tecnici

Il sito non utilizza cookie pubblicitari. WordPress impiega cookie di sessione esclusivamente nell’area amministrativa riservata ai soggetti autorizzati. I servizi di rete e sicurezza possono utilizzare identificatori tecnici temporanei quando strettamente necessari a proteggere il sito e il traffico.

Dati trattati tramite Login with Amazon

In base ai permessi effettivamente richiesti da Lara e autorizzati dall’utente nella schermata di consenso Amazon, possono essere trattati:

identificativo univoco associato all’account Amazon;
nome e indirizzo email, esclusivamente se inclusi nei permessi richiesti e autorizzati;
token e informazioni tecniche necessari per autenticare l’utente e mantenere la sessione;
dati tecnici e log strettamente necessari per sicurezza, diagnosi degli errori e prevenzione degli abusi.

Lara non riceve né conserva la password dell’account Amazon.

Dati trattati tramite Pinterest API

In base ai permessi effettivamente richiesti da Lara BSA e autorizzati nella schermata di consenso Pinterest, possono essere trattati:

identificativo dell’account Pinterest Business, nome utente e informazioni essenziali del profilo;
board e Pin pubblici o segreti appartenenti alla titolare, comprese relative sezioni, testi, collegamenti e contenuti multimediali;
dati e metriche aggregate sull’andamento dell’account, dei Pin e delle board;
informazioni relative agli account pubblicitari della titolare, campagne, gruppi di annunci, annunci, targeting, audience, offerte, budget e metriche;
metadati di cataloghi, feed, prodotti e gruppi di prodotti riconducibili all’attività della titolare;
metadati di sola lettura sugli asset Business accessibili alla titolare;
scope autorizzati, scadenze e informazioni tecniche necessarie a gestire l’autorizzazione;
access token e refresh token OAuth necessari a collegare l’account;
dati tecnici e log strettamente necessari per sicurezza, diagnosi degli errori e prevenzione degli abusi.

Nei limiti degli scope autorizzati, Lara BSA può inoltre, soltanto in seguito a un’istruzione corrente e specifica della titolare:

creare, aggiornare o eliminare Pin e board, inclusi contenuti segreti;
creare o aggiornare cataloghi e relative risorse commerciali;
creare o aggiornare campagne, annunci e relative impostazioni pubblicitarie.

Lara BSA non opera autonomamente e non pubblica contenuti, modifica campagne, budget, offerte o spesa senza una specifica istruzione della titolare.

La configurazione esclude:

lettura o modifica dei dati di fatturazione Pinterest;
modifica di ruoli, partner, membri o permessi Business;
modifica dell’account Pinterest o delle sue relazioni sociali;
accesso ai dati privati di altri utenti Pinterest non condivisi con la titolare;
raccolta della password Pinterest o uso di cookie o sessioni del browser per accedere all’API.

Lara BSA non riceve né conserva la password Pinterest. Credenziali e token sono conservati nel keyring sicuro locale e non sono inseriti in contenuti pubblici, documentazione o codice accessibile a terzi.

Dati trattati tramite TikTok API for Business

L’applicazione privata “Lara Book Studio – TikTok Ads” è destinata esclusivamente alla gestione interna dell’attività pubblicitaria della titolare e non è offerta a clienti, utenti terzi o al pubblico.

In base ai permessi effettivamente approvati da TikTok e autorizzati dalla titolare, possono essere trattati:

identificativo e informazioni essenziali dell’account inserzionista autorizzato;
campagne, gruppi di annunci e annunci, inclusi identificativi, nomi, stato, configurazione e metadati necessari alla consultazione;
metriche aggregate di consegna e prestazione, quali impression, clic, costo e risultati attribuiti, nei limiti dei report resi disponibili dalla Marketing API;
App ID, identificativi di autorizzazione, scope concessi, scadenze e informazioni tecniche necessarie al collegamento OAuth;
access token e refresh token necessari ad accedere alla TikTok Marketing API;
log tecnici minimi necessari per sicurezza, diagnosi degli errori e verifica delle operazioni.

Nella fase iniziale l’integrazione è utilizzata per consultazione e reporting. Qualunque futura operazione che crei, modifichi, attivi, sospenda o elimini campagne, gruppi di annunci, annunci, budget, offerte o creatività sarà eseguita soltanto in seguito a un’istruzione corrente e specifica della titolare.

La configurazione non è destinata a gestire pagamenti o dati di fatturazione, ruoli, membri o partner del Business Center, né a caricare audience personalizzate o dati personali di terzi. Lara Book Studio non vende né condivide con terzi i dati ottenuti tramite TikTok API for Business.

Fonte dei dati e autorizzazioni

I dati di profilo Amazon provengono da Amazon soltanto dopo che l’utente ha scelto Login with Amazon e autorizzato i permessi mostrati nella schermata di consenso.

I dati Pinterest provengono dalla Pinterest API soltanto dopo l’autorizzazione dell’account e nei limiti degli scope mostrati nella schermata di consenso. La titolare può revocare l’autorizzazione. Le funzioni di scrittura vengono eseguite solo su sua istruzione specifica e utilizzano esclusivamente risorse che la titolare possiede o è autorizzata a gestire.

I dati TikTok provengono da TikTok API for Business soltanto dopo l’autorizzazione dell’account inserzionista e nei limiti degli scope approvati per l’applicazione e mostrati nel flusso di autorizzazione. La titolare può revocare l’autorizzazione. L’applicazione opera esclusivamente su account e risorse che la titolare possiede o è autorizzata a gestire.

Finalità e basi giuridiche

fornire il sito e i contenuti richiesti — esecuzione del servizio richiesto dall’utente;
autenticare l’utente e consentire l’accesso a Lara — esecuzione del servizio richiesto dall’utente;
creare o associare il profilo applicativo e gestire la sessione — esecuzione del servizio richiesto dall’utente;
collegare l’account Pinterest Business a Lara BSA e mantenere l’autorizzazione OAuth — esecuzione del servizio richiesto e gestione tecnica dell’integrazione;
consultare contenuti pubblici o segreti e produrre reporting e analisi aggregate — legittimo interesse della titolare a gestire e valutare la propria attività editoriale e di comunicazione;
creare, aggiornare o eliminare Pin, board e cataloghi su istruzione della titolare — esecuzione dell’operazione richiesta e gestione dell’attività editoriale e commerciale;
consultare o gestire campagne e annunci su istruzione della titolare — gestione e promozione dell’attività; ogni modifica di offerte, budget o spesa richiede una decisione specifica;
proteggere sito, account, servizi e infrastruttura da accessi illeciti o abusi — legittimo interesse del titolare;
adempiere a obblighi amministrativi o legali — obbligo di legge, ove applicabile.

Finalità relative a TikTok: collegare l’account TikTok Ads della titolare, verificare l’autorizzazione, consultare campagne e prestazioni, produrre report interni e supportare decisioni pubblicitarie della titolare. La base giuridica è l’esecuzione delle operazioni richieste e il legittimo interesse della titolare a gestire e valutare la propria attività promozionale.

Modalità, sicurezza e destinatari

I dati sono trattati con strumenti digitali e misure tecniche e organizzative adeguate. L’accesso è limitato ai soggetti autorizzati. Credenziali e token sono protetti e non vengono inseriti in contenuti pubblici, documentazione o codice accessibile a terzi.

Nei limiti necessari, possono trattare dati i fornitori di hosting, rete, distribuzione dei contenuti, sicurezza e assistenza tecnica, nonché:

Amazon, per il servizio Login with Amazon;
Pinterest, per autenticazione, autorizzazione e fornitura della Pinterest API;
TikTok, per autenticazione, autorizzazione e fornitura di TikTok API for Business e della Marketing API.

Tali soggetti trattano i dati secondo i rispettivi ruoli, contratti e informative. I dati non sono venduti.

Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnici, inclusi i fornitori delle piattaforme integrate, possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando richiesto, i trasferimenti avvengono mediante gli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza o clausole contrattuali standard.

Conservazione

i log tecnici e di sicurezza sono conservati per il periodo strettamente necessario alla sicurezza, alla diagnosi e alla prevenzione degli abusi;
i dati del profilo applicativo sono conservati per il tempo necessario a fornire Lara e gestire l’account, quindi cancellati o anonimizzati quando non sono più necessari, salvo obblighi di legge o tutela dei diritti;
i token di autenticazione Amazon, Pinterest e TikTok sono conservati nel keyring fino a scadenza, revoca o cessazione della relativa necessità;
i dati letti dalla Pinterest API sono trattati per il tempo necessario alla consultazione, all’analisi o all’azione richiesta e non vengono archiviati in modo permanente per impostazione predefinita;
i dati letti dalla TikTok Marketing API sono trattati per il tempo necessario alla consultazione e al reporting; non vengono archiviati in modo permanente per impostazione predefinita, salvo report salvati su richiesta;
report o artefatti salvati su richiesta sono conservati per il tempo necessario alla finalità dichiarata e poi cancellati o anonimizzati;
identificativi tecnici delle operazioni possono essere conservati per verifica, sicurezza, diagnosi e cleanup delle risorse create;
le comunicazioni ricevute per email sono conservate per il tempo necessario a gestire la richiesta e gli eventuali adempimenti collegati.

Revoca dell’accesso Amazon

L’utente può revocare l’autorizzazione concessa a Lara dalle impostazioni del proprio account Amazon. La revoca impedisce i successivi accessi ai dati tramite Amazon, ma non determina automaticamente la cancellazione dei dati già trattati quando la loro ulteriore conservazione è necessaria o prevista dalla legge. Per richiedere la cancellazione del profilo Lara è possibile contattare il titolare.

Revoca dell’accesso Pinterest

L’autorizzazione concessa a Lara BSA può essere revocata dalle impostazioni dell’account Pinterest, quando l’opzione è disponibile, oppure contattando il titolare. La revoca impedisce i successivi accessi tramite Pinterest API.

La revoca non determina automaticamente la cancellazione di eventuali report o dati già trattati quando la loro ulteriore conservazione è necessaria per le finalità dichiarate, per adempiere a obblighi di legge o per tutelare diritti. È possibile richiederne la cancellazione contattando il titolare.

Revoca dell’accesso TikTok

L’autorizzazione concessa a “Lara Book Studio – TikTok Ads” può essere revocata dalle impostazioni messe a disposizione da TikTok for Business oppure contattando la titolare. La revoca impedisce i successivi accessi tramite TikTok API for Business.

La revoca non determina automaticamente la cancellazione di eventuali report già prodotti quando la loro ulteriore conservazione è necessaria per le finalità dichiarate, per obblighi di legge o per tutelare diritti. È possibile richiederne la cancellazione contattando la titolare.

Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati nei casi previsti dal GDPR, scrivendo all’indirizzo email del titolare indicato sopra. Resta fermo il diritto di proporre reclamo all’autorità di controllo competente.

Aggiornamenti

Questa informativa può essere aggiornata in caso di modifiche al sito, all’applicazione Lara, a Login with Amazon, a Lara BSA, all’applicazione “Lara Book Studio – TikTok Ads”, ai permessi Pinterest o TikTok richiesti o ai servizi tecnici utilizzati.

Ultimo aggiornamento: 5 ottobre 2026.