Chi tratta i tuoi dati
Il Titolare del trattamento è:
- Ragione sociale
- SEOZoom S.R.L.
- Sede legale
- Via dell'Epomeo, 463 – 80126 Napoli (NA), Italia
- C.F. / P.IVA
- IT07231591210
- info@seocube.it
- Telefono
- +39 081 5881168
Questa informativa si applica ai trattamenti effettuati attraverso i seguenti domini e al software accessibile tramite essi:
www.seoforai.comseoforai.comseoforai.itwww.seoforai.it
Per qualsiasi questione relativa ai tuoi dati personali — comprese le richieste di esercizio dei diritti descritti al punto 10 — puoi scrivere a info@seocube.it o alla PEC seocube@pec.it.
Quali dati trattiamo
Trattiamo solo i dati necessari a farti usare il servizio. Non acquistiamo elenchi di contatti e non raccogliamo categorie particolari di dati (art. 9 GDPR).
| Categoria | Dati | Origine |
|---|---|---|
| Dati di account | Indirizzo email, password, e — se scegli di indicarli — nome, azienda, ruolo, numero di telefono. Viene registrata anche la lingua dell'interfaccia. | Forniti da te in fase di registrazione o dalla pagina Account. |
| Dati di fatturazione | Ragione sociale o nome e cognome, indirizzo, Paese, partita IVA o codice fiscale. Il Paese determina l'aliquota IVA applicata. | Forniti da te durante l'acquisto di un piano. |
| Dati di pagamento | I dati della carta non transitano dai nostri sistemi e non vengono da noi conservati: li raccoglie direttamente Braintree nel proprio modulo di pagamento. Noi conserviamo solo l'identificativo cliente e di abbonamento restituiti da Braintree, gli importi, la data e l'esito delle transazioni. | Restituiti dal gestore dei pagamenti. |
| Contenuti di progetto | Nome del brand, settore, indirizzo del sito, competitor, prompt e argomenti che scegli di monitorare, oltre ai risultati delle analisi e ai report generati. | Inseriti da te nella piattaforma. |
| Dati di utilizzo | Pagine e chiamate API richieste, data e ora, esito dell'operazione, consumo di crediti e di limiti di piano. | Raccolti automaticamente durante l'uso. |
| Log tecnici e di sicurezza | Log del server web. Nel registro delle operazioni amministrative sono memorizzati anche indirizzo IP e user agent di chi le esegue. | Raccolti automaticamente. |
| Contatori anti-abuso | Numero di tentativi di accesso, registrazione e recupero password per finestra temporale. La chiave del contatore è un hash dell'indirizzo IP: l'IP non viene conservato in chiaro. | Raccolti automaticamente. |
| Prova delle accettazioni | Quale documento hai accettato (condizioni generali, approvazione specifica delle clausole ex artt. 1341-1342 c.c., consenso alle comunicazioni commerciali e sua eventuale revoca), in quale versione, con data e ora, indirizzo IP e user agent. Qui l'IP è conservato in chiaro, a differenza dei contatori anti-abuso: la finalità è poter dimostrare l'accettazione. | Registrati quando spunti le caselle. |
| Comunicazioni | Contenuto dei messaggi che ci invii e delle nostre risposte. | Forniti da te. |
| Cookie | Vedi la Cookie Policy. | Vedi la Cookie Policy. |
La password non viene mai conservata in chiaro: ne memorizziamo solo un'impronta crittografica non reversibile, calcolata con un algoritmo progettato per le password (bcrypt). Nemmeno noi possiamo leggerla o recuperarla — in caso di smarrimento si può solo impostarne una nuova.
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, autenticarti ed erogare le funzioni della piattaforma. | Esecuzione del contratto — art. 6(1)(b) |
| Gestire abbonamenti, rinnovi, cambi di piano, add-on e crediti. | Esecuzione del contratto — art. 6(1)(b) |
| Inviarti le email di servizio: conferma della registrazione, reimpostazione della password, esiti delle scansioni, avvisi su pagamenti e scadenze. | Esecuzione del contratto — art. 6(1)(b) |
| Rispondere alle richieste di assistenza. | Esecuzione del contratto — art. 6(1)(b) |
| Emettere le fatture e conservare le scritture contabili e fiscali. | Obbligo legale — art. 6(1)(c) |
| Garantire la sicurezza della piattaforma: prevenire accessi non autorizzati, abusi e frodi, limitare i tentativi ripetuti, tenere traccia delle operazioni amministrative. | Legittimo interesse — art. 6(1)(f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria. | Legittimo interesse — art. 6(1)(f) |
| Dare seguito alle richieste dell'autorità giudiziaria o di controllo. | Obbligo legale — art. 6(1)(c) |
| Inviarti comunicazioni commerciali e promozionali sui nostri servizi via email, se hai prestato il relativo consenso facoltativo. | Consenso — art. 6(1)(a) |
| Installare cookie e strumenti non strettamente necessari. | Consenso — art. 6(1)(a) |
Le comunicazioni commerciali le ricevi solo se le hai chieste. Ti inviamo email promozionali unicamente se hai spuntato l'apposita casella, che è facoltativa e separata dall'accettazione delle condizioni: lasciarla vuota non ha alcuna conseguenza sulla registrazione, sull'acquisto o sul servizio. Puoi revocare il consenso in qualsiasi momento dalla pagina Account, con la stessa facilità con cui lo hai prestato.
Resta invece vero che non ti profiliamo a fini pubblicitari: non usiamo strumenti di analytics né pixel di terze parti, non installiamo cookie statistici o di marketing, non costruiamo profili di interesse e non comunichiamo i tuoi dati a reti pubblicitarie.
Come interroghiamo i motori di intelligenza artificiale
Il cuore del servizio consiste nel porre domande ai motori generativi — ChatGPT, Google AI, Gemini, Perplexity — e nel misurare se e come il tuo brand viene citato nelle risposte. È una caratteristica del prodotto che vale la pena spiegare in modo esplicito.
- I prompt e i termini che configuri (brand, argomenti, competitor, URL) vengono trasmessi a questi motori attraverso i fornitori indicati al punto 5.
- Le richieste sono formulate come normali interrogazioni di ricerca: non contengono i dati del tuo account (email, dati di fatturazione, credenziali).
- Le risposte restituite dai motori vengono conservate così come sono, per permetterti il confronto nel tempo. Essendo generate da modelli di terze parti, possono contenere informazioni inesatte, obsolete o riferimenti a persone: non ne controlliamo il contenuto e non ne garantiamo l'accuratezza.
Non inserire dati personali nei prompt. Il testo che scrivi nei campi di progetto e nei prompt monitorati viene inviato a fornitori terzi, alcuni dei quali fuori dallo Spazio Economico Europeo. Evita quindi di inserirvi dati personali tuoi o di altre persone, se non strettamente necessario e a condizione di averne titolo.
Con chi condividiamo i dati
Ai tuoi dati possono accedere i nostri collaboratori autorizzati e istruiti al trattamento, nei limiti delle rispettive mansioni. All'esterno, i dati sono comunicati solo ai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
| Fornitore | A cosa serve | Cosa tratta | Dove |
|---|---|---|---|
| Braintree (divisione di PayPal) |
Incasso dei pagamenti e gestione degli abbonamenti ricorrenti. | Dati della carta o del conto PayPal, dati di fatturazione, importi. | Unione Europea e Stati Uniti |
| Google (Google Ireland Ltd / Google LLC) |
API Gemini, usata per generare e analizzare i contenuti della piattaforma. | Prompt e contenuti di progetto inviati al modello. | Unione Europea e Stati Uniti |
| Fornitore di interrogazione automatizzata dei motori generativi (categoria di destinatari) |
Invio delle domande ai motori generativi e raccolta delle relative risposte. | Prompt e termini di ricerca configurati. | Israele e Stati Uniti |
| Cybot A/S (Cookiebot) |
Raccolta e conservazione della prova del consenso ai cookie. | Identificativo del consenso e dati tecnici del browser. | Danimarca (UE) |
| Aruba S.p.A. | Hosting: infrastruttura server su cui gira la piattaforma. | Tutti i dati conservati dalla piattaforma. | Italia |
| Qboxmail S.r.l. | Posta elettronica: caselle aziendali, invio delle email di servizio e — se hai prestato il consenso — delle comunicazioni commerciali. | Indirizzo email del destinatario e contenuto del messaggio. | Italia |
| Professionisti e consulenti | Adempimenti contabili e fiscali; tutela dei diritti in sede legale. | Dati di fatturazione e, se necessario, dati contrattuali. | Italia |
Dove la tabella indica una categoria di destinatari anziché un nome, si tratta di un fornitore la cui identità è coperta da riservatezza commerciale. Su tua richiesta ti comunicheremo comunque la sua identità, insieme all'elenco aggiornato e completo dei responsabili del trattamento: scrivi a info@seocube.it.
Non vendiamo i tuoi dati personali e non li comunichiamo a terzi affinché li usino per finalità proprie.
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei fornitori indicati sopra hanno sede o infrastrutture fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una delle garanzie previste dal Capo V del GDPR:
- Stati Uniti — decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono; in mancanza, Clausole Contrattuali Standard adottate dalla Commissione ai sensi dell'art. 46(2)(c), integrate da misure supplementari di natura tecnica e organizzativa.
- Israele — decisione di adeguatezza della Commissione europea 2011/61/UE.
Puoi chiedere copia delle garanzie adottate scrivendo a info@seocube.it.
Per quanto tempo conserviamo i dati
| Dato | Periodo di conservazione |
|---|---|
| Account, contenuti di progetto e risultati delle analisi | Per tutta la durata del contratto. Alla cessazione, account e progetti vengono cancellati; i report restano scaricabili per 7 giorni dopo la fine del piano. |
| Fatture, transazioni e scritture contabili | 10 anni dalla data dell'ultima registrazione, ai sensi dell'art. 2220 del Codice civile e della normativa fiscale. |
| Prova delle accettazioni contrattuali | Per la durata del contratto: si cancella insieme all'account. |
| Consenso alle comunicazioni commerciali | Fino alla revoca. La registrazione della concessione e dell'eventuale revoca resta anche dopo, per dimostrare che gli invii effettuati erano legittimi, e si cancella con l'account. |
| Log tecnici e registro delle operazioni amministrative | 12 mesi. |
| Contatori anti-abuso | La durata della finestra del limite (da 15 minuti a 1 ora); i contatori scaduti vengono eliminati automaticamente. |
| Token di reimpostazione della password | Fino all'utilizzo o alla scadenza del token. |
| Registrazione del consenso ai cookie | 12 mesi, dopodiché il consenso viene richiesto di nuovo. |
| Messaggi di assistenza | Il tempo necessario a gestire la richiesta e, successivamente, entro i termini di prescrizione ordinari. |
Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge o l'esigenza di difendere un diritto in giudizio ne imponga una conservazione più lunga.
Cosa devi comunicarci per forza
- Obbligatori per registrarti: indirizzo email e password. Senza non è possibile creare l'account.
- Obbligatori per acquistare: dati di fatturazione e un metodo di pagamento valido. Servono a emettere la fattura, ad applicare l'aliquota IVA corretta e ad attivare l'abbonamento.
- Facoltativi: nome, azienda, ruolo e numero di telefono. Puoi non indicarli senza alcuna conseguenza sull'uso del servizio.
I tuoi diritti
In relazione ai dati che ti riguardano puoi esercitare, nei limiti previsti dalla legge, i seguenti diritti:
- Accesso (art. 15) — sapere se trattiamo dati che ti riguardano, quali sono e come li usiamo, e ottenerne copia.
- Rettifica (art. 16) — correggere dati inesatti o completare dati incompleti.
- Cancellazione (art. 17) — ottenere la cancellazione dei dati, quando ricorrono i presupposti di legge.
- Limitazione (art. 18) — chiedere che i dati siano solo conservati e non altrimenti trattati, ad esempio mentre verifichiamo una tua contestazione.
- Portabilità (art. 20) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito sulla base del consenso o del contratto, e chiederne la trasmissione ad altro titolare quando tecnicamente possibile.
- Opposizione (art. 21) — opporti, per motivi legati alla tua situazione particolare, ai trattamenti fondati sul nostro legittimo interesse.
- Revoca del consenso (art. 7) — revocare in qualsiasi momento i consensi prestati, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Opposizione alle comunicazioni commerciali (art. 21, paragrafo 2, GDPR). Ti segnaliamo questo diritto separatamente, come richiede l'art. 21, paragrafo 4: puoi opporti in qualsiasi momento, gratuitamente e senza dover fornire alcuna motivazione al trattamento dei tuoi dati per finalità di marketing diretto. Dal momento dell'opposizione i tuoi dati non sono più trattati per questa finalità.
Per esercitarlo basta togliere la spunta dall'apposito interruttore nella pagina Account e salvare — non serve scriverci. In alternativa, puoi comunicarcelo a info@seocube.it.
Come esercitare i diritti e come reclamare
Per esercitare i tuoi diritti scrivi a info@seocube.it oppure alla PEC seocube@pec.it. La richiesta è gratuita: ti risponderemo entro un mese, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse, dandotene comunque notizia (art. 12(3) GDPR). Potremmo chiederti elementi utili a verificare la tua identità, per non comunicare i tuoi dati a chi non ne ha diritto.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all'autorità di controllo (art. 77 GDPR). In Italia:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
garante@gpdp.it — PEC protocollo@pec.gpdp.it
www.garanteprivacy.it
Resta salva, in ogni caso, la possibilità di ricorrere all'autorità giudiziaria.
Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- trasmissione dei dati su connessione cifrata (HTTPS);
- password conservate solo come impronta crittografica non reversibile;
- cookie di sessione con attributi
HttpOnly,SameSite=LaxeSecure, non leggibili da JavaScript; - protezione contro le richieste falsificate tra siti (token CSRF su tutte le operazioni che modificano dati);
- limitazione dei tentativi ripetuti di accesso, registrazione e recupero password;
- validazione degli host ammessi, per impedire il reindirizzamento verso domini contraffatti;
- accesso amministrativo riservato e tracciato in un registro dedicato;
- copie di sicurezza periodiche.
Nessuna misura può garantire la sicurezza assoluta. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, provvederemo alle comunicazioni previste dagli articoli 33 e 34 del GDPR.
Decisioni automatizzate e profilazione
I punteggi, gli indici e le raccomandazioni prodotti dalla piattaforma riguardano la visibilità di un brand nei motori generativi, non le persone fisiche. Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli utenti o che incidano in modo analogamente significativo sulle loro persone ai sensi dell'art. 22 del GDPR.
Minori
SEO for AI è un servizio rivolto a professionisti e imprese. Non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati, scrivici a info@seocube.it: provvederemo a cancellarli.
Dati di terzi che inserisci tu
Se inserisci nella piattaforma dati personali riferiti ad altre persone, di quei dati sei tu il titolare del trattamento: sei tenuto a verificare di avere una base giuridica per comunicarceli e a rendere agli interessati l'informativa dovuta. Rispetto a tali dati SEOZoom S.R.L. agisce come responsabile del trattamento, secondo le istruzioni e con gli obblighi indicati nei Termini e Condizioni.
Ci tieni indenni dalle conseguenze di un inserimento avvenuto in violazione della normativa applicabile.
Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio, dei fornitori utilizzati o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Se le modifiche riguardano trattamenti fondati sul consenso, te ne chiederemo uno nuovo; se sono sostanziali, te ne daremo notizia tramite il servizio o via email.