Informativa sulla Privacy

Ultimo aggiornamento: 5 maggio 2026

Questa Informativa sulla Privacy spiega come Quocia AI Private Limited (operante come "Quocia", "noi", "ci" o "nostro") raccoglie, utilizza, condivide e protegge le informazioni personali quando Lei utilizza il nostro sito web all'indirizzo www.quocia.com, la nostra applicazione all'indirizzo app.quocia.com e qualsiasi prodotto e servizio correlato (congiuntamente, i "Servizi").

Questa informativa fa parte di, ed è incorporata in, i nostri Termini di Servizio. Il nostro utilizzo di cookie e tecnologie simili è descritto separatamente nella nostra Informativa sui Cookie.

In caso di domande o se desidera esercitare uno qualsiasi dei Suoi diritti ai sensi di questa informativa, ci contatti all'indirizzo privacy@quocia.com.

1. Riepilogo

Chi siamo: Quocia AI Private Limited, registrata a Singapore. Forniamo una piattaforma di gestione dei social media assistita dall'IA per individui e aziende.
Cosa raccogliamo: Dettagli dell'account (email, nome, password), le informazioni sul marchio e sui contenuti che ci fornisce, i metadati di pagamento elaborati dal nostro fornitore di servizi di pagamento, nonché le informazioni standard sui log e sui dispositivi.
Cosa non raccogliamo: Informazioni personali sensibili (come dati sulla salute, biometrici o dati precisi di identificazione governativa). Non acquistiamo informazioni personali dai data broker.
Come le utilizziamo: Per fornire e migliorare i Servizi, per generare gli output basati sull'IA da Lei richiesti, per comunicare con Lei, per fatturarle i piani a pagamento, per mantenere sicura la piattaforma e per adempiere agli obblighi di legge.
Con chi le condividiamo: Un elenco ristretto di fornitori di servizi verificati che agiscono in base alle nostre istruzioni: hosting e database (Google Cloud / Firebase), pagamenti (Stripe), fornitori di modelli IA (Google, OpenAI, Anthropic) su livelli API a pagamento che non effettuano l'addestramento sui dati dei clienti, oltre a fornitori per la consegna di email, la pubblicazione sui social media e il tracciamento degli affiliati. Non vendiamo le Sue informazioni personali.
Addestramento IA: Non autorizziamo i nostri fornitori di IA a utilizzare i Suoi contenuti per addestrare i loro modelli per scopi generali. Non vendiamo né concediamo in licenza i Suoi contenuti ad alcuna terza parte per l'addestramento dell'IA.
I Suoi diritti: A seconda di dove risiede, potrebbe avere il diritto di accedere, correggere, eliminare, trasferire (portabilità) o limitare il nostro utilizzo delle Sue informazioni personali, e di opporsi a determinati trattamenti. Invii un'email a privacy@quocia.com.

2. Informazioni che Raccogliamo

2.1 Informazioni fornite da Lei

Lei ci fornisce informazioni direttamente quando crea un account, imposta uno spazio di lavoro (workspace) per il marchio, utilizza le nostre funzionalità, ci contatta o si abbona a un piano a pagamento. Questo può includere:

Informazioni sull'account: nome, indirizzo email, password (memorizzata come hash unidirezionale), immagine del profilo, preferenze di lingua e di contatto;
Informazioni sul marchio e sul progetto: nome del marchio, settore, pubblico, preferenze di tono e stile (voice and style), luoghi e lingue target, riferimenti al sito web e agli account social, istruzioni personalizzate, prompt e asset da Lei caricati (testo, immagini, video, audio, loghi);
Contenuti: post sui social media, bozze di blog, commenti, programmazioni e altri contenuti che crea o importa utilizzando i Servizi;
Comunicazioni: messaggi che ci invia attraverso i canali di supporto, moduli di contatto o sondaggi;
Informazioni di fatturazione: nome di fatturazione, indirizzo di fatturazione, paese, codice fiscale/partita IVA ove richiesto, e le ultime cifre e la scadenza della Sua carta. I dettagli completi della carta vengono raccolti e memorizzati dal nostro fornitore di servizi di pagamento, non da noi.

2.2 Informazioni raccolte automaticamente

Quando visita il sito web o utilizza l'applicazione, noi e i nostri fornitori di servizi raccogliamo informazioni tecniche sul Suo dispositivo e sull'utilizzo dei Servizi, tra cui:

Dati di log: indirizzo IP, posizione approssimativa derivata dall'IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, pagine di riferimento e di uscita, timestamp e le azioni che compie nei Servizi;
Cookie e tecnologie simili: veda la nostra Informativa sui Cookie per i dettagli.

2.3 Informazioni da terze parti

Se accede utilizzando un fornitore di identità di terze parti (come Google, Apple o Facebook), riceviamo le informazioni di base del profilo che tale fornitore ci rilascia — tipicamente il Suo nome, email e immagine del profilo. Se collega una piattaforma social a uno spazio di lavoro del marchio (come Facebook, Instagram, LinkedIn o X), riceviamo solo i permessi di accesso che tale piattaforma richiede per la funzionalità richiesta (ad esempio, "pubblica post" o "leggi gli insight"). Il Suo rapporto con ciascun fornitore di terze parti è regolato dai termini del fornitore stesso.

2.4 Informazioni sensibili

Non chiediamo e non trattiamo consapevolmente informazioni personali sensibili, quali dati sulla salute, identificatori biometrici, numeri di identificazione governativi o numeri dettagliati di conti finanziari (ad eccezione dei limitati metadati della carta descritti in precedenza).

3. Come Utilizziamo le Sue Informazioni

Trattiamo le informazioni personali per i seguenti scopi:

Per fornire i Servizi: creare e autenticare il Suo account, consegnare l'output generato dall'IA, programmare e pubblicare i Suoi contenuti sulle Piattaforme Connesse, gestire gli spazi di lavoro del marchio e la collaborazione del team;
Per elaborare i pagamenti: fatturare i piani a pagamento, gestire gli abbonamenti e gli acquisti di Q-Credits, prevenire le frodi;
Per comunicare con Lei: rispondere alle richieste di supporto, inviare comunicazioni di servizio (come modifiche alle informative o avvisi di disservizio) e, con il Suo consenso o laddove legalmente consentito, inviare email di marketing;
Per migliorare i Servizi: comprendere come vengono utilizzate le funzionalità, eseguire il debug, misurare le prestazioni e sviluppare nuove funzionalità. Ove ragionevole, per questi scopi utilizziamo dati aggregati o de-identificati;
Per mantenere sicuri i Servizi: rilevare e prevenire frodi, abusi, furto di account (account takeover) e violazioni dei nostri Termini di Servizio;
Per adempiere agli obblighi di legge: rispondere a richieste legali da parte delle autorità, far rispettare i nostri termini e proteggere i nostri diritti e i diritti degli utenti e del pubblico.

3.1 Non addestriamo l'IA sui Suoi contenuti

Per generare l'output da Lei richiesto, inviamo i relativi input (come il Suo brief, i prompt e gli asset) a fornitori di IA di terze parti che agiscono in qualità di nostri responsabili del trattamento. Utilizziamo questi fornitori esclusivamente sui loro livelli API a pagamento, secondo termini che non consentono loro di utilizzare i Suoi input o i nostri output per addestrare i loro modelli per scopi generali. Non vendiamo, concediamo in licenza né trasferiamo in altro modo i Suoi contenuti a terze parti allo scopo di addestrare modelli di IA, e Quocia stessa non addestra modelli di IA sui Suoi contenuti.

4. Basi Giuridiche per il Trattamento (SEE / Regno Unito)

Se risiede nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, ci basiamo su una o più delle seguenti basi giuridiche previste dal GDPR o dal GDPR del Regno Unito:

Esecuzione di un contratto: quando il trattamento è necessario per fornirLe i Servizi;
Legittimi interessi: per mantenere sicuri i Servizi, eseguire il debug, migliorare le funzionalità e inviare comunicazioni relative al servizio, qualora tali interessi non prevalgano sui Suoi diritti fondamentali;
Consenso: per email di marketing, cookie facoltativi e qualsiasi altro trattamento per il quale richiediamo il Suo consenso. È possibile revocare il consenso in qualsiasi momento;
Obbligo legale: quando siamo tenuti per legge a conservare o divulgare informazioni;
Interessi vitali: in rari casi in cui il trattamento è necessario per proteggere la vita o la sicurezza di una persona.

5. Condivisione con Terze Parti

5.1 Fornitori di servizi

Condividiamo le informazioni personali con fornitori di servizi verificati che agiscono in base alle nostre istruzioni e che sono vincolati da contratti che impongono loro di salvaguardare i dati. Lavoriamo con le seguenti categorie di fornitori. L'elenco può variare nel tempo man mano che adattiamo il nostro stack tecnologico.

Hosting, database, archiviazione e autenticazione: Google Cloud / Firebase (Google LLC), il nostro principale fornitore di infrastrutture.
Pagamenti: Stripe, Inc., per elaborare la fatturazione degli abbonamenti e gli acquisti una tantum.
Fornitori di modelli IA: Google (Gemini e modelli correlati), OpenAI e Anthropic. Questi fornitori elaborano gli input che inviamo loro per nostro conto, su livelli API aziendali / a pagamento in base a termini che impediscono l'uso dei Suoi input o dei nostri output per l'addestramento di modelli per scopi generali.
Integrazioni con piattaforme di social media: Un fornitore specializzato che collega i Suoi account autorizzati delle piattaforme social e pubblica i contenuti per Suo conto quando Lei ci ordina di farlo.
Consegna e convalida delle email: Fornitori utilizzati per inviare email transazionali e di marketing (come email relative ad account, fatturazione e supporto) e per verificare, prima della registrazione, che un indirizzo email sia recapitabile.
Tracciamento degli affiliati e dei referral: Se è arrivato/a tramite un link di referral da uno dei nostri partner, utilizziamo un fornitore di tracciamento degli affiliati per registrare il partner in modo da potergli accreditare la commissione.
Strumenti operativi e di analisi: Ove attivi, fornitori di analisi web e di prodotto che ci aiutano a comprendere e migliorare l'utilizzo. Consulti l'Informativa sui Cookie per verificare cosa è attualmente in uso.

5.2 Piattaforme Connesse

Quando collega una piattaforma di social media a uno spazio di lavoro del marchio, ci istruisce a inviare i contenuti da Lei scelti a tale piattaforma per Suo conto. Una volta pubblicato il contenuto, la Piattaforma Connessa lo tratta in conformità alla propria informativa sulla privacy.

5.3 Divulgazioni legali e per la sicurezza

Possiamo condividere informazioni qualora ritenessimo in buona fede che la divulgazione sia necessaria per: (a) ottemperare a una legge, a un regolamento, a un'ordinanza del tribunale o a una valida richiesta legale; (b) proteggere i diritti, la proprietà o la sicurezza di Quocia, dei nostri utenti o di terzi; (c) individuare, prevenire o gestire frodi, problemi tecnici o di sicurezza; o (d) far rispettare i nostri accordi.

5.4 Trasferimenti aziendali

Se Quocia è coinvolta in una fusione, acquisizione, finanziamento, riorganizzazione o vendita di asset, le informazioni personali possono essere trasferite all'entità subentrante. Informeremo gli utenti interessati di qualsiasi cambiamento di proprietà o di utilizzo delle informazioni personali che incida in modo sostanziale sui loro diritti.

5.5 Non vendiamo informazioni personali

Non vendiamo informazioni personali in cambio di un corrispettivo in denaro e non "condividiamo" (share) informazioni personali per scopi di pubblicità comportamentale cross-context, secondo la definizione di tali termini fornita dalle leggi sulla privacy degli stati degli Stati Uniti. Qualora ciò dovesse cambiare, aggiorneremo la presente informativa e Le offriremo i diritti di opt-out (rinuncia) richiesti dalla legge.

6. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per mantenerLa connessa/o, ricordare le Sue preferenze (come la Sua lingua), mantenere sicuri i Servizi e — con il Suo consenso — misurare come vengono utilizzati i Servizi. L'elenco completo dei cookie, il loro scopo e le modalità di controllo sono disponibili nella nostra Informativa sui Cookie.

Se accede con un fornitore di identità di terze parti, riceviamo le informazioni di base del profilo che tale fornitore sceglie di rilasciare (tipicamente il Suo nome, email e immagine del profilo). Le utilizziamo solo come descritto in questa informativa. Non controlliamo il modo in cui il fornitore di identità tratta i dati dalla sua parte; consulti la loro informativa sulla privacy e modifichi le Sue impostazioni con loro.

8. Trasferimenti Internazionali di Dati

Quocia ha sede a Singapore. I Servizi sono gestiti utilizzando l'infrastruttura cloud fornita da Google Cloud / Firebase e Amazon Web Services, con trattamento primario negli Stati Uniti e in altre regioni in cui tali fornitori operano. Alcuni dei nostri fornitori di servizi e responsabili del trattamento IA hanno anch'essi sede negli Stati Uniti o in altri paesi.

Laddove trasferiamo le informazioni personali oltre confine, ci affidiamo a garanzie adeguate come richiesto dalla legge applicabile. Per i trasferimenti dallo SEE, dal Regno Unito o dalla Svizzera, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea (e sull'Addendum del Regno Unito, ove applicabile) con i nostri responsabili del trattamento. Copie di queste garanzie sono disponibili su richiesta.

9. Conservazione dei Dati

Conserviamo le informazioni personali solo per il tempo necessario agli scopi descritti in questa informativa o come richiesto dalla legge:

Le informazioni sull'account vengono conservate mentre il Suo account è attivo e per un periodo ragionevole dopo la sua chiusura;
I dati del marchio e dei contenuti vengono conservati fintanto che esiste il relativo spazio di lavoro del marchio e vengono eliminati (o anonimizzati) entro un periodo ragionevole dopo l'eliminazione dello spazio di lavoro, nel rispetto dei nostri cicli di backup;
I registri di fatturazione sono conservati per il tempo richiesto dalle leggi fiscali e contabili nella nostra giurisdizione (in genere fino a 7 anni);
I log e i registri di sicurezza sono conservati per periodi limitati in linea con le nostre esigenze di sicurezza.

Quando non abbiamo più bisogno delle Sue informazioni personali, le eliminiamo o le rendiamo irreversibilmente de-identificate, a eccezione del caso in cui siano conservate in backup di routine, nel qual caso sono isolate dal trattamento attivo fino alla scadenza del backup.

10. Come Manteniamo Sicure le Sue Informazioni

Utilizziamo una combinazione di misure di salvaguardia organizzative e tecniche per proteggere le informazioni personali, tra cui il trasporto crittografato (HTTPS/TLS), l'archiviazione crittografata a riposo (at rest) presso i nostri fornitori cloud, i controlli di accesso basati sui ruoli, la registrazione degli audit e la revisione regolare dei privilegi di accesso. I dati di pagamento sono gestiti dal nostro fornitore di servizi di pagamento e non vengono mai memorizzati per intero sui nostri server.

Nessun sistema è completamente sicuro. Sebbene ci impegniamo a fondo per proteggere le Sue informazioni, non possiamo garantire una sicurezza assoluta. La preghiamo di utilizzare una password forte e univoca, di abilitare l'autenticazione a due fattori ove disponibile e di informarci all'indirizzo privacy@quocia.com se sospetta che il Suo account sia stato compromesso.

11. Privacy dei Minori

I Servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente informazioni personali da essi. Se viene a conoscenza del fatto che una persona di età inferiore ai 18 anni ci ha fornito informazioni personali, ci contatti all'indirizzo privacy@quocia.com; provvederemo a disattivare l'account e ad adottare misure ragionevoli per eliminare le informazioni.

12. I Suoi Diritti sulla Privacy

A seconda della Sua posizione, potrebbe godere di diritti in merito alle Sue informazioni personali, tra cui il diritto di:

Accedere alle informazioni personali in nostro possesso che La riguardano;
Correggere informazioni inesatte o incomplete;
Eliminare le Sue informazioni personali ("diritto all'oblio" o "diritto alla cancellazione");
Limitare o opporsi a determinati trattamenti;
Ricevere una copia delle Sue informazioni in un formato portatile ("portabilità dei dati");
Revocare il consenso in qualsiasi momento, laddove ci basiamo sul consenso;
Proporre reclamo presso la Sua autorità per la protezione dei dati.

Può esercitare la maggior parte di questi diritti autonomamente dalle impostazioni del Suo account (rivedere i Suoi dati, aggiornare il Suo profilo, cambiare la password, eliminare l'account). Per qualsiasi altra richiesta, invii un'email a privacy@quocia.com. Risponderemo entro i tempi richiesti dalla legge applicabile e potremmo aver bisogno di verificare la Sua identità prima di agire.

13. SEE, Regno Unito e Svizzera

Se si trova nello SEE, nel Regno Unito o in Svizzera, alle Sue informazioni si applicano il Regolamento Generale sulla Protezione dei Dati (GDPR), il GDPR del Regno Unito o la Legge federale svizzera sulla protezione dei dati. Quocia agisce in qualità di titolare del trattamento delle informazioni personali trattate in relazione al Suo account e all'utilizzo dei Servizi. Le basi giuridiche su cui ci basiamo sono indicate nella Sezione 4. Può proporre reclamo alla Sua autorità locale per la protezione dei dati; in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza.

14. Residenti in California (CCPA / CPRA)

Se Lei è residente in California, gode di diritti ai sensi del California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), tra cui il diritto di sapere quali informazioni personali raccogliamo e come le utilizziamo, il diritto di eliminare le informazioni personali, il diritto di correggere informazioni inesatte, il diritto di opporsi (opt-out) alla vendita o alla "condivisione" (sharing) di informazioni personali e il diritto di non essere discriminato per aver esercitato i Suoi diritti.

Le categorie di informazioni personali che abbiamo raccolto negli ultimi 12 mesi sono descritte nella Sezione 2. Non vendiamo informazioni personali in cambio di un corrispettivo in denaro e non condividiamo informazioni personali per scopi di pubblicità comportamentale cross-context. Per esercitare i Suoi diritti, invii un'email a privacy@quocia.com. È possibile ricorrere a un agente autorizzato; in tal caso potremmo chiedere all'agente di verificare la propria autorità.

15. Virginia e Altre Leggi Statali sulla Privacy negli Stati Uniti

Se Lei è residente in Virginia, Colorado, Connecticut, Utah o in un altro stato degli Stati Uniti dotato di una legge globale sulla privacy, potrebbe godere di diritti simili a quelli descritti sopra, compreso il diritto di confermare il trattamento, accedere, correggere, eliminare, ottenere una copia in un formato portatile e opporsi (opt-out) alla pubblicità mirata, alla vendita di dati personali o alla profilazione che produce effetti giuridici o analogamente significativi. Al momento non ci impegniamo in nessuna di queste attività. Per esercitare i Suoi diritti, invii un'email a privacy@quocia.com. Se decliniamo una richiesta, può presentare ricorso rispondendo alla nostra comunicazione; risponderemo ai ricorsi entro i tempi richiesti dalla legge del Suo stato.

16. Residenti a Singapore (PDPA)

Se si trova a Singapore, alla nostra gestione dei Suoi dati personali si applica il Personal Data Protection Act 2012 (PDPA). Può revocare il Suo consenso al nostro trattamento, richiedere l'accesso e la correzione dei dati personali in nostro possesso che La riguardano e contattare il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo privacy@quocia.com per qualsiasi dubbio. Può anche proporre reclamo alla Personal Data Protection Commission Singapore.

17. Residenti in Canada

Se si trova in Canada, si applicano il Personal Information Protection and Electronic Documents Act (PIPEDA) federale e le leggi provinciali applicabili. Può revocare il Suo consenso in qualsiasi momento, fatte salve le limitazioni legali o contrattuali e con un preavviso ragionevole. Per esercitare i Suoi diritti, contatti privacy@quocia.com.

18. Segnali Do-Not-Track (Non Tracciare)

Alcuni browser trasmettono un segnale "Do Not Track" (Non tracciare). Non vi è alcun consenso nel settore su come i siti web debbano rispondere. Attualmente trattiamo tutti gli utenti in modo coerente con le preferenze sui cookie impostate nel nostro banner di consenso; non rispondiamo separatamente ai segnali Do-Not-Track.

19. Modifiche a Questa Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto. La versione corrente è sempre disponibile all'indirizzo www.quocia.com/privacy con la data di "Ultimo aggiornamento" in alto. Le modifiche sostanziali saranno comunicate via email o tramite un avviso ben visibile all'interno dell'app. Il Suo uso continuato dei Servizi dopo che una modifica è entrata in vigore indica la Sua accettazione dell'informativa rivista.

20. Contatti

Per domande, richieste o reclami in merito alla privacy, contatti il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at: