Informativa privacy – iabaduu Ads MCP / Privacy policy

Ultimo aggiornamento / Last updated: 11 ottobre 2026 / October 11, 2026

Chi siamo

Questo servizio (server MCP di iabaduu per Google Ads, Google Tag Manager, Google Analytics, Google Search Console, Meta Ads e LinkedIn Ads) permette agli utenti autorizzati da iabaduu di leggere e gestire, tramite Claude, gli account pubblicitari e le proprietà Analytics e Search Console a cui hanno già accesso. Titolare del trattamento: iabaduu. Contatto: alex@iabaduu.com.

Dati che conserviamo

Utente del servizio: indirizzo email di accesso, ruolo e account pubblicitari assegnati.

Google: il token di autorizzazione (refresh token) concesso dall'utente, l'email dell'account Google collegato e i permessi concessi.

Meta (Facebook/Instagram): il token d'accesso dell'utente (valido circa 60 giorni), l'ID e il nome dell'utente Facebook, i permessi concessi e le date di collegamento e di scadenza.

LinkedIn: i token d'accesso e di rinnovo concessi dall'utente (validi rispettivamente circa 60 giorni e circa un anno), l'ID e il nome del membro LinkedIn, i permessi concessi e le date di collegamento e di scadenza.

Registro delle modifiche: per ogni modifica proposta o applicata agli account pubblicitari, chi l'ha chiesta, quando, su quale account, cosa cambia (prima e dopo) e la risposta della piattaforma.

Log tecnici: richieste ed errori, conservati 90 giorni.

Dati che NON conserviamo

I dati letti dalle API pubblicitarie, di Google Analytics e di Search Console (campagne, metriche, report, query di ricerca, pubblico, pixel, Pagine, contatti raccolti dai moduli istantanei di Meta e dai moduli Lead Gen di LinkedIn) sono elaborati solo per rispondere alla richiesta dell'utente e non vengono archiviati. Fanno eccezione l'elenco degli account raggiungibili, in cache per al massimo 6 ore, e le modifiche in anteprima, cancellate dopo 15 minuti. Delle letture dei contatti dei moduli registriamo solo data, utente e numero di contatti, mai i loro dati.

Il token di una Pagina Facebook è letto da Meta solo quando serve per creare un modulo istantaneo o leggerne i contatti, usato per quella sola chiamata e mai conservato.

Cookie e statistiche delle visite

Le pagine pubbliche del sito (home, informativa privacy, eliminazione dei dati) usano Google Tag Manager. Senza il tuo consenso usiamo solo cookie tecnici: quello che ricorda la tua scelta sui cookie (6 mesi) e, nelle pagine di accesso al servizio, quelli necessari al login. Google Analytics 4 (statistiche aggregate sulle visite) e gli eventuali strumenti di marketing di Google (Google Ads) installano cookie solo se acconsenti dal banner; finché non acconsenti Google riceve al massimo segnali senza cookie e senza identificativi (Consent Mode). I dati di Google Analytics sono trattati da Google Ireland Ltd. come responsabile del trattamento.

Puoi cambiare o revocare il consenso in ogni momento dal link Preferenze cookie in fondo alle pagine: alla revoca cancelliamo anche i cookie di Google Analytics. Dopo 6 mesi ti chiediamo di nuovo. Le pagine di login, collegamento degli account e amministrazione non usano Tag Manager né cookie di statistica o marketing.

Finalità e condivisione

I dati servono esclusivamente a permettere all'utente di gestire i propri account pubblicitari: non sono venduti, non sono usati per pubblicità o profilazione e non sono condivisi con terzi. I risultati richiesti dall'utente vengono mostrati nella sua conversazione con Claude (Anthropic), secondo le condizioni del suo account Claude. Le API di Google, Meta e LinkedIn sono chiamate con le credenziali dell'utente e rispettano i permessi che l'utente ha su ciascun account.

Dove e come

Su Amazon Web Services, regione Europa (Milano). Token e credenziali sono cifrati in AWS Secrets Manager; le tabelle sono cifrate. L'accesso al servizio richiede un account creato dall'amministratore.

Durata e diritti

I token restano finché l'utente non scollega l'account o il suo accesso non viene disattivato. Puoi chiedere accesso, rettifica o cancellazione dei tuoi dati scrivendo a alex@iabaduu.com: vedi anche le istruzioni per l'eliminazione dei dati.

English summary

This service lets users authorized by iabaduu read and manage, through Claude, the Google Ads, Google Tag Manager, Google Analytics, Google Search Console, Meta and LinkedIn Ads accounts they already have access to. We store: the user's login email and assigned accounts; the OAuth tokens the user granted to Google, Meta and LinkedIn (Facebook user access token, Facebook user ID and name; LinkedIn access and refresh tokens, LinkedIn member ID and name; granted permissions, expiry); an audit log of every change proposed or made to ad accounts; technical logs for 90 days. Advertising and analytics data read from the APIs is processed only to answer the user's request and is not stored (except a 6-hour cache of reachable account IDs and pending previews deleted after 15 minutes); this includes contacts collected by Meta lead forms and LinkedIn Lead Gen forms, of which only the date, user and count of each read is logged. A Page access token is fetched only for the single call that needs it (creating a lead form, reading its leads) and is never stored. Data is never sold, used for advertising or shared with third parties; results are shown in the user's own Claude conversation. Data is stored encrypted on AWS in the EU (Milan). The public pages use Google Tag Manager: Google Analytics and Google marketing cookies are set only with the visitor's consent from the cookie banner (Google Consent Mode), which can be changed or withdrawn at any time from "Preferenze cookie". Contact and deletion requests: alex@iabaduu.com.

Home · Preferenze cookie