HoopyUp
IT·EN

Privacy policy

Questa informativa spiega quali dati personali tratta HoopyUp, perché, per quanto tempo e quali diritti hai. Vale per chi usa l'app come creator, per chi ci scrive dal form brand, per chi visita questo sito e per chi clicca un link tracciato di un creator.

Ultimo aggiornamento: 9 ottobre 2026

1. Chi è il titolare

Il titolare del trattamento è Hoopygang S.r.l., Via del Tiratoio 1, 50124 Firenze, P.IVA 06747140488, REA FI 652961. HoopyUp è un prodotto di Hoopygang.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@hoopyup.com.

2. Quali dati trattiamo

Dipende da come entri in contatto con noi.

  • Creator, account: nome, email, identificativo dell'account e metodo di accesso (Google, email e password, Facebook, Instagram o TikTok), i profili social che ci indichi e le tue categorie di interesse.
  • Creator, dati fiscali e di pagamento: codice fiscale, indirizzo di residenza, regime fiscale (ritenuta d'acconto o partita IVA), IBAN e intestatario del conto. Li chiediamo solo per pagarti.
  • Creator, attività: i brief che accetti, il tuo codice di tracciamento e il link tracciato personale, i contenuti che invii per la revisione (testo, file video o foto, link e identificativo del post pubblicato), l'esito della revisione, le conversioni attribuite, i movimenti del wallet e i pagamenti.
  • Creator, dati dai social: se accedi con Facebook, Instagram o TikTok o colleghi un profilo, i dati descritti nella sezione 4.
  • Brand: i dati che inserisci nel form (azienda, nome, email, sito, settore, volumi, messaggio, lingua) e le comunicazioni successive.
  • Chi clicca un link tracciato: un'impronta dell'indirizzo IP calcolata con una chiave segreta che cambia ogni giorno (l'IP in chiaro non viene salvato nel database), il tipo di browser, il dominio di provenienza, data e ora. Non usiamo cookie e non riceviamo i dati che inserisci sul sito dell'inserzionista.
  • Visitatori del sito: i dati tecnici della richiesta (indirizzo IP, browser, pagina visitata) che il server registra per sicurezza e funzionamento.

3. Perché li trattiamo e su quale base

  • Creare e gestire il tuo account, assegnarti i brief, revisionare i contenuti, attribuirti le conversioni e pagarti: esecuzione del contratto con te (art. 6.1.b GDPR).
  • Adempimenti fiscali e contabili (ritenuta d'acconto, Certificazione Unica, comunicazioni all'Agenzia delle Entrate, tenuta delle scritture): obbligo di legge (art. 6.1.c).
  • Misurare i click sui link tracciati, attribuire le conversioni al creator giusto e prevenire frodi e click automatici: legittimo interesse nostro, dei creator e degli inserzionisti a un compenso corretto (art. 6.1.f). I dati sono pseudonimizzati e non ci permettono di sapere chi sei.
  • Rispondere a un brand che ci scrive e gestire la trattativa: misure precontrattuali su sua richiesta (art. 6.1.b).
  • Sicurezza del servizio, difesa in caso di contestazioni e prova dei pagamenti: legittimo interesse (art. 6.1.f).
  • Non usiamo i tuoi dati per pubblicità, non li vendiamo e non prendiamo decisioni basate unicamente su un trattamento automatizzato: ogni contenuto è approvato o rifiutato da una persona del nostro staff.

4. Dati da Facebook, Instagram e TikTok

Nell'app puoi accedere con Facebook, Instagram o TikTok e collegare i tuoi profili Instagram e TikTok. Lo decidi tu, autorizzando HoopyUp sulla schermata del social, e riceviamo solo ciò che autorizzi. Le autorizzazioni sono in sola lettura: non pubblichiamo nulla sui tuoi profili.

  • Facebook (public_profile, email): identificativo dell'account, nome, immagine del profilo e indirizzo email. Servono solo per farti accedere; l'indirizzo email ti viene mostrato nell'app, nel Profilo, e non lo usiamo per contattarti.
  • Instagram (instagram_business_basic): identificativo e nome utente, nome visualizzato, immagine del profilo, numero di follower ed elenco dei tuoi contenuti pubblicati. Servono per farti accedere, collegare il profilo, mostrartelo nell'app e scegliere il post che hai pubblicato per un brief, provando che è tuo.
  • TikTok (user.info.basic): identificativo, nome utente, nome visualizzato e immagine del profilo. Servono per farti accedere e collegare il profilo.
  • TikTok (video.list): l'elenco dei tuoi video pubblicati con le loro statistiche. Serve a scegliere il video pubblicato per un brief e leggerne i risultati.
  • TikTok (user.info.stats, user.info.profile): i contatori del profilo (follower, like, numero di video) e i dati pubblici del profilo. Servono a mostrarti e verificare i risultati del profilo collegato.

Le credenziali che il social ci rilascia (token) sono conservate cifrate. Del profilo conserviamo identificativo, nome utente, nome visualizzato, immagine, indirizzo email (solo Facebook) e autorizzazioni concesse; dei contenuti, solo identificativo e link del post che consegni per un brief. L'elenco dei contenuti e le statistiche li leggiamo dal social quando servono.

Puoi scollegare un profilo dall'app in qualsiasi momento, e revocare l'autorizzazione anche dalle impostazioni del social. Le istruzioni passo per passo sono nella pagina Cancellazione dei dati. L'uso dei dati ricevuti da questi servizi rispetta anche le condizioni di Meta e di TikTok per gli sviluppatori.

5. A chi comunichiamo i dati

  • Fornitori che trattano i dati per nostro conto, come responsabili del trattamento: Google (Google Cloud per server, database e file, Firebase Authentication per l'accesso all'app) e il fornitore del nostro gestionale commerciale, che riceve le richieste dei brand.
  • Il brand della campagna: il contenuto che invii per il suo brief e il link del post pubblicato.
  • Inserzionisti e network di affiliazione: ricevono solo il codice di tracciamento e l'identificativo del click, che non contengono il tuo nome né la tua email. Solo noi possiamo collegare quel codice a te.
  • Per pagarti: Stripe, PayPal o la banca del bonifico, che agiscono come titolari autonomi per i propri obblighi, ricevono i dati necessari al pagamento.
  • Autorità pubbliche, come l'Agenzia delle Entrate, quando la legge lo richiede.
  • Meta e TikTok, se scegli di accedere o collegare un profilo con loro, secondo le rispettive informative.
  • Lo staff di Hoopygang accede ai dati solo per il proprio ruolo: i dati fiscali sono visibili solo a chi si occupa dei pagamenti e agli amministratori tecnici.

6. Dove sono i dati

Database, file dei contenuti e registri sono su Google Cloud, in Unione Europea (Belgio). Alcuni servizi possono trattare dati anche fuori dall'UE, in particolare negli Stati Uniti: Firebase Authentication, la coda tecnica dei click e i fornitori di pagamento Stripe e PayPal. Il sito carica i caratteri tipografici da Google Fonts, che riceve l'indirizzo IP del tuo browser.

Questi trasferimenti avvengono sulla base del EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo li conserviamo

  • Account e profilo del creator: finché l'account è attivo. Alla chiusura li cancelliamo, salvo i dati che dobbiamo conservare per legge.
  • Movimenti del wallet, conversioni pagate, pagamenti e dati fiscali collegati: 10 anni, come le scritture contabili (art. 2220 del Codice civile).
  • File video e foto inviati per la revisione: 90 giorni dal caricamento, poi vengono cancellati automaticamente. Testo, link e identificativo del post restano legati al brief come prova del lavoro pagato.
  • Token e dati di un profilo social collegato: finché resta collegato. Li cancelliamo quando lo scolleghi o chiudi l'account.
  • Dati dei click e delle conversioni: per la durata della campagna e poi come prova dei compensi, con la stessa durata delle scritture contabili.
  • Richieste dei brand: per il tempo della trattativa e del rapporto commerciale, e comunque non oltre 24 mesi dall'ultimo contatto se il rapporto non prosegue.
  • Registri tecnici del server: 1 giorno. Copie di backup del database: 7 giorni.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@hoopyup.com: rispondiamo entro un mese.

Per la cancellazione dell'account e dei profili collegati trovi le istruzioni nella pagina Cancellazione dei dati.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Obbligatorietà e minori

Senza i dati dell'account non puoi usare l'app, e senza i dati fiscali e di pagamento non possiamo pagarti. Il collegamento dei profili social è facoltativo: senza, puoi comunque consegnare un contenuto inserendo il link del post.

HoopyUp è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Cookie

Questo sito non usa cookie né strumenti di analisi o di profilazione. Il link tracciato non usa cookie. L'app conserva sul tuo dispositivo solo ciò che serve a tenerti connesso.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se il cambiamento riguarda in modo rilevante i dati dei creator, lo comunichiamo anche nell'app.