Informativa Privacy

Ultimo aggiornamento: 02/07/2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con la piattaforma e i servizi di WHITE FOX S.R.L. (di seguito anche «Titolare»).

1. Titolare del trattamento

Il Titolare del trattamento è WHITE FOX S.R.L., con sede in Via Zuretti 37, Milano 20125, C.F./P. IVA 14667810965, PEC privacy@hypami.com, SDI T9K4ZHO.

Il contatto privacy per le richieste degli interessati è privacy@hypami.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del GDPR.

2. A chi si rivolge questa informativa

• Content creator che si registrano per ricevere proposte di collaborazione.
• Brand / aziende che richiedono preventivi o servizi.
• Visitatori del sito per i quali vengono trattati dati di navigazione e cookie.

Il modello di funzionamento della piattaforma prevede che i creator registrati possano essere selezionati dalla piattaforma stessa, sulla base di una valutazione discrezionale, per essere messi in contatto con brand interessati a collaborazioni promozionali. In tale contesto, alcuni dati professionali del creator vengono comunicati ai brand selezionati, i quali agiscono come titolari autonomi del trattamento per le proprie finalità commerciali. Il creator sarà informato prima di ogni comunicazione specifica dei propri dati a un brand.

3. Tipologie di dati trattati

• Per i content creator: dati anagrafici e di contatto (nome, cognome, email, telefono), dati relativi ai profili social e ai contenuti pubblici (link ai profili, tipologia di contenuti, metriche o audience, portfolio), informazioni professionali e contenuti pubblicamente disponibili sui profili social indicati.
• Per i brand / aziende: nome del referente, email, telefono e ruolo, contenuto delle richieste inviate, dati aziendali (ragione sociale, P. IVA, sede) e dati necessari alla fatturazione, contenuto delle richieste di preventivo.
• Per tutti i visitatori: dati di navigazione (IP, log, identificativi del dispositivo) e dati raccolti tramite cookie e strumenti analoghi, come descritto nella Cookie Policy.

La piattaforma non richiede dati particolari ai sensi dell'art. 9 GDPR. Eventuali informazioni desumibili dai contenuti pubblici non vengono utilizzate come criterio di profilazione.

4. Finalità del trattamento e basi giuridiche

• Registrazione del creator e gestione dell'account — esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).
• Gestione delle richieste di preventivo dei brand — misure precontrattuali (art. 6.1.b GDPR).
• Esecuzione delle commesse, fatturazione e pagamenti — esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR).
• Adempimenti fiscali, contabili e da sostituto d'imposta — obbligo legale (art. 6.1.c GDPR).
• Profilazione dei creator per proporre collaborazioni — consenso (art. 6.1.a GDPR).
• Comunicazioni di marketing — consenso (art. 6.1.a GDPR).
• Sicurezza della piattaforma e prevenzione abusi — legittimo interesse (art. 6.1.f GDPR).

5. Profilazione

Per proporre ai creator le collaborazioni più pertinenti, il Titolare può effettuare attività di profilazione basate su categoria e tipologia dei contenuti, settore di attività, caratteristiche professionali desumibili dai profili social e dati di interazione con la piattaforma.

• L'attività di profilazione viene svolta sulla base del consenso dell'interessato, prestato in modo libero, specifico, informato e inequivocabile al momento della registrazione o successivamente tramite la sezione dedicata del profilo personale.
• Le proposte di collaborazione non derivano da decisioni esclusivamente automatizzate e prevedono sempre la valutazione finale di un operatore umano.
• L'interessato può revocare il consenso o opporsi al trattamento fondato sul legittimo interesse in qualsiasi momento.

6. Comunicazione dei dati a terzi

Nell'ambito del processo di selezione e messa in contatto con i brand, la piattaforma può comunicare ai brand selezionati i seguenti dati del creator: nome e cognome o nome d'arte, link ai profili social, categoria tematica, settore di attività e informazioni professionali fornite o desumibili dai profili social pubblici. I brand che ricevono tali dati agiscono in qualità di titolari autonomi del trattamento ai sensi dell'art. 4, n. 7, GDPR e sono responsabili del corretto utilizzo dei dati ricevuti nell'ambito delle proprie attività di valutazione commerciale. Il creator sarà informato prima che i propri dati vengano comunicati a uno specifico brand, con indicazione dell'identità del brand destinatario.

I dati possono inoltre essere trattati da soggetti nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, quali fornitori di hosting e infrastruttura cloud, provider di posta elettronica, fornitori di servizi informatici e consulenti legali, fiscali e amministrativi. I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge.

7. Trasferimento dei dati extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR sulla base di decisioni di adeguatezza della Commissione Europea, del Data Privacy Framework UE-USA ove applicabile o di Clausole Contrattuali Standard (SCC).

8. Periodo di conservazione

• Dati dell'account creator: durata del rapporto e 24 mesi successivi alla cancellazione dell'account o all'ultima interazione significativa.
• Richieste di preventivo e contatti: 24 mesi.
• Marketing: fino a revoca del consenso e comunque non oltre 24 mesi.
• Profilazione: fino a revoca del consenso e comunque non oltre 12 mesi.
• Dati di navigazione (log, IP, identificativi di sessione): 24 mesi dalla raccolta, salvo obblighi di conservazione più lunghi previsti dalla legge. Per cookie e strumenti analoghi si rinvia alla Cookie Policy.
• Dati necessari per obblighi di legge: per il periodo previsto dalla normativa applicabile.

9. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e reclamo al Garante per la Protezione dei Dati Personali. Le richieste possono essere inviate al contatto privacy indicato nella sezione 1, all'indirizzo privacy@hypami.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata fino a ulteriori 60 giorni per i casi di particolare complessità.

Qualora l'interessato ritenga che il trattamento violi il GDPR, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Natura del conferimento

Il conferimento dei dati necessari alla registrazione e all'utilizzo del servizio è obbligatorio. Il conferimento per finalità di marketing e profilazione è facoltativo.

11. Cookie

Il sito utilizza cookie e strumenti analoghi. Per maggiori dettagli si rinvia alla Cookie Policy.

L'utilizzo della piattaforma è inoltre disciplinato dai Termini e Condizioni d'Uso. La presente Informativa Privacy, la Cookie Policy e i Termini e Condizioni costituiscono documenti distinti e complementari.

12. Utilizzo da parte di minori

La piattaforma è destinata esclusivamente a soggetti che abbiano compiuto il diciottesimo anno di età. Qualora venga accertata la registrazione di un minore, il relativo account verrà disattivato e i dati cancellati nei limiti consentiti dalla normativa vigente.

13. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate sulla piattaforma con indicazione della data di aggiornamento.