Informativa privacy

Aggiornata il 1 novembre 2026.

Summary for Meta review

Systemlyx is a trade name used by Marco Barretta, an Italian freelance professional. Personal VAT number: 18612791006. Address: Via Bruno Trentin 39, 00143 Rome. Email: marcobarretta2308@gmail.com. Phone: +39 3898234014. It is not an SRL, not a separate company, and not a sole proprietorship registered with the Chamber of Commerce. The tax code and certified email (PEC) are still marked “Da confermare”. No registered business activity code is published here.

Creator Watchdog is a private dashboard for a brand. The brand connects its own Instagram professional account with Facebook Login or Instagram Login. The service reads mentions and messages that account is allowed to receive. In the local copy that contains the dashboard, access tokens are encrypted on the server with AES-256-GCM and are not returned to the browser. Another local copy of the control plane does not store an Instagram OAuth token and does not call Meta in the production configuration read on 1 November 2026. Which copy will run in production is unconfirmed. Systemlyx does not sell personal data. It does not publish, comment, or send messages. It does not download story media.

Disconnecting Instagram in the dashboard clears the stored token and disables that connection. It does not, by itself, erase evaluations, the monthly ledger, or dashboard users. Deletion instructions are at systemlyx.com/data-deletion. The in-product callback does not yet accept Meta’s signed_request format, so this page and the deletion page are the public URLs to enter in the app.

This website sets no analytics cookies and has no form that stores messages.

Titolare

Systemlyx è un marchio commerciale usato da Marco Barretta, libero professionista italiano. Non è una SRL, una società autonoma né una ditta individuale iscritta alla Camera di Commercio. Il titolare del trattamento di questo sito è Marco Barretta, persona fisica con Partita IVA personale 18612791006. Indirizzo professionale: Via Bruno Trentin 39, 00143 Roma. Email: marcobarretta2308@gmail.com. Telefono: +39 3898234014. Da confermare: codice fiscale e PEC. Il dominio del marchio è systemlyx.com.

Un responsabile della protezione dei dati non risulta designato. Da confermare se questo esercizio professionale ha l'obbligo di nominarlo.

L'indirizzo professionale è a Roma, nell'Unione europea. Un rappresentante di cui all'art. 27 del Regolamento (UE) 2016/679 non serve.

Questo sito

systemlyx.com, quando sarà pubblicato, è un sito statico. Presenta il marchio, i servizi e queste note legali. Non crea account e non ha un modulo che salva messaggi. Oggi il sito non è pubblicato: non risulta un trattamento di visitatori su questo dominio.

Le pagine non impostano cookie di analisi o di profilazione. I caratteri sono sul medesimo dominio. Non ci sono script di terze parti.

L'hosting previsto per queste pagine è Vercel. Nei log tecnici di un hosting di questo tipo possono comparire indirizzo IP, data e ora, URL richiesto e user agent, per erogare le pagine e proteggere il servizio. Da confermare il piano, la regione e per quanto tempo quei log restano conservati. Fino alla pubblicazione quei log di questo sito non ci sono.

La dashboard di Creator Watchdog è un'applicazione separata. Il cookie di sessione di quella dashboard non viene impostato da queste pagine. L'indirizzo pubblico di produzione della dashboard è da confermare.

Creator Watchdog

Quanto segue descrive il software della copia locale che contiene la dashboard, letto il 1 novembre 2026. In quella copia il token è cifrato con AES-256-GCM prima di essere salvato, e Disconnetti svuota il testo cifrato e disabilita il collegamento. Non cancella valutazioni, registro mensile o utenze. Un'altra copia locale del control plane non salva un token OAuth di Instagram e, nella configurazione di produzione letta lo stesso giorno, non chiama Meta. Da confermare quale copia andrà in produzione e quali trattamenti saranno attivi. Questa pagina non descrive un'iscrizione al registro imprese o alla Camera di Commercio.

Creator Watchdog è una dashboard privata per un brand. Una persona con ruolo di titolare o amministratore dell'organizzazione collega l'account Instagram professionale di quel brand, con Facebook Login oppure con Instagram Login. Ogni brand vede solo la propria organizzazione.

Con Facebook Login il software chiede, secondo la matrice interna del prodotto: public_profile, pages_show_list, pages_read_engagement, instagram_basic, instagram_manage_messages. Con Instagram Login chiede instagram_business_basic, instagram_business_manage_messages e instagram_business_manage_comments. Non chiede permessi di pubblicazione.

Nella copia con la dashboard, il token di accesso è cifrato sul server con AES-256-GCM prima di essere salvato. Non viene rimandato al browser. La disconnessione svuota quel testo cifrato e disabilita il collegamento dell'account. Non cancella le valutazioni, il registro mensile o le utenze.

Dati usati dal servizio

Identificativi della Pagina Facebook e dell'account Instagram necessari al collegamento, e lo username quando l'API lo restituisce.
Menzioni in post e reel che l'account collegato è autorizzato a ricevere. La lettura documentata di un media menzionato chiede id, tipo, tipo di prodotto, username e data. In quel percorso la didascalia e il permalink della risposta non sono il dato conservato.
Menzioni nelle storie ricevute come allegato di messaggio. Il software registra che la menzione è arrivata. L'URL del media della storia non viene conservato e il media non viene scaricato.
Con Instagram Login possono arrivare notifiche di commenti. Un commento non è trattato come menzione in didascalia e non apre una lavorazione di post o reel. Da confermare quali campi del commento restano memorizzati in produzione.
Account delle persone del brand che entrano in dashboard: ruolo, identificativo interno, sessione. Il cookie di sessione documentato è HttpOnly, SameSite=Lax, Secure in produzione, con scadenza a 12 ore.
Esiti della revisione umana e righe del registro mensile del contratto, per l'organizzazione del brand.

Il software non pubblica contenuti, non commenta e non invia messaggi per conto del brand. Non vende dati personali.

Un collegamento a un fornitore di modelli (nel codice: OpenAI) esiste ed è disattivato. Non è un destinatario attuale dei contenuti. Vision e trascrizione restano spente finché non c'è un'approvazione esplicita, un accordo con il fornitore e una regola di conservazione. Da confermare prima di qualsiasi uso su media reali.

Da confermare se, per i dati Instagram dei creator, il brand cliente è titolare e Marco Barretta è responsabile del trattamento, e se Marco Barretta è titolare per gli account della dashboard. La qualifica va chiusa nel contratto con ciascun cliente.

Finalità e basi

Pubblicare questo sito e proteggerne i log di hosting. Base prevista: legittimo interesse. Da confermare con il titolare.
Rispondere a una richiesta inviata a marcobarretta2308@gmail.com. Base prevista: misure precontrattuali o contratto.
Erogare Creator Watchdog al brand che lo attiva: collegare l'account, leggere gli eventi autorizzati, conservare token e metadati, mostrare la revisione e il registro. Base prevista: contratto con il brand. Da confermare nel testo contrattuale.

Non c'è un invio di newsletter e non c'è profilazione pubblicitaria su questo sito.

Conservazione

Nel software di Creator Watchdog sono descritti questi periodi. Da confermare che siano quelli applicati nell'ambiente di produzione:

Eventi in ingresso: 30 giorni.
Lavorazioni: 30 giorni.
Errori tecnici: 14 giorni.
Traccia della richiesta di cancellazione: 365 giorni.
Nessuna conservazione prevista per il media grezzo. I file temporanei di elaborazione sono cancellati a fine lavorazione.
Sessione della dashboard: 12 ore.

I log di Vercel, dopo la pubblicazione di questo sito, seguono il piano del fornitore. Da confermare.

Destinatari

Vercel, per l'hosting previsto di questo sito, dopo la pubblicazione. Regione: da confermare.
L'infrastruttura di Creator Watchdog. L'ambiente di prova documentato è su Railway, con metadati su Postgres. Quell'ambiente di prova può usare Supabase come Postgres. Host, regione e fornitore di produzione sono da confermare. Questa pagina non pubblica indirizzi interni.
Meta Platforms, perché il brand collega il proprio account Instagram e le API consegnano gli eventi autorizzati.
Zoho Mail, se la casella di contatto verrà aperta su systemlyx.com. I record MX pubblici del dominio puntano a Zoho. L'esistenza della casella è da confermare.

OpenAI non è un destinatario attuale. Un sub-responsabile si aggiunge solo dopo conferma e aggiornamento di questa pagina.

Trasferimenti

Vercel, Railway, Supabase e Meta possono trattare dati fuori dallo Spazio economico europeo. Da confermare lo strumento usato per ciascun trasferimento (decisione di adeguatezza o clausole contrattuali tipo) e se gli accordi sono firmati. Finché non sono confermati, questa pagina non afferma che un trasferimento sia coperto.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei casi previsti dal Regolamento (UE) 2016/679. Puoi proporre reclamo al Garante per la protezione dei dati personali.

La richiesta va inviata a marcobarretta2308@gmail.com. La PEC è da confermare. Le istruzioni di cancellazione sono nella pagina Cancellazione dei dati.

Il riscontro è previsto entro un mese dalla richiesta, prorogabile nei casi di legge, a partire dal momento in cui il canale esiste.

Questo sito non è rivolto ai minori. Creator Watchdog riceve i dati che Meta consegna all'account del brand. Un filtro di età non risulta documentato. Da confermare.

Decisioni automatizzate

Il software può preparare un esito strutturato su un contenuto menzionato. Nel prodotto, un esito sfavorevole o incerto richiede una revisione umana prima di un uso successivo. Il sistema non esegue pagamenti, penali o chiusure di contratto. Da confermare nel contratto con il cliente che questa resti la regola operativa.