Informativa sulla Privacy

Ultimo aggiornamento: 26 settembre 2026

1. Introduzione e ambito di applicazione

La presente Informativa sulla Privacy si applica a tutti i dati personali trattati da TotalAnalyzer in relazione al tuo utilizzo del Servizio. Ci impegniamo a proteggere la tua privacy e a rispettare le normative applicabili in materia di protezione dei dati, tra cui:

• Regolamento Generale sulla Protezione dei Dati (GDPR) - Unione Europea
• UK GDPR - Regno Unito
• California Consumer Privacy Act (CCPA) - California, USA
• Personal Information Protection and Electronic Documents Act (PIPEDA) - Canada
• Altre normative nazionali e internazionali applicabili in materia di privacy

1.1 Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

2. Quali dati personali raccogliamo

Quando utilizzi il nostro Servizio raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati dell'account

Al momento della registrazione raccogliamo:

• Nome e cognome - Per personalizzare la tua esperienza e le comunicazioni
• Indirizzo email - Necessario per la creazione dell'account, l'accesso, le comunicazioni di servizio e l'assistenza
• Paese - Per la conformità normativa regionale, la visualizzazione della valuta e la localizzazione del servizio
• Password - Conservata in formato cifrato (hash) per la sicurezza dell'account

2.2 Dati tecnici e di utilizzo

Quando utilizzi il Servizio raccogliamo automaticamente alcune informazioni tecniche:

• Indirizzo IP - Per sicurezza, prevenzione delle frodi e rilevamento degli abusi
• Impronta del browser (fingerprint) - Per rilevare la creazione di account multipli e prevenire abusi
• Informazioni sul dispositivo - Tipo di browser, sistema operativo, identificativi del dispositivo
• Dati di utilizzo - Pagine visitate, funzionalità utilizzate, tempo trascorso sul Servizio, modalità di interazione
• Dati di sessione - Orari di accesso, durata della sessione, token di autenticazione

2.3 Input aziendali e contenuti generati

Quando utilizzi il Servizio per creare progetti e generare contenuti, raccogliamo e conserviamo:

• Descrizioni aziendali — la descrizione scritta della tua attività, prodotto o servizio fornita durante la creazione del progetto
• URL di siti web e contenuti acquisiti — gli URL che invii per l'analisi automatica e il contenuto pubblicamente accessibile delle pagine recuperato dal nostro crawler a partire da tali URL
• Metadati del progetto — nome del progetto, lingue di destinazione, numero di articoli richiesti, associazione al cliente (per gli utenti Agency)
• Contenuti generati — keyword, dati sui volumi di ricerca mensili, piani editoriali e articoli completi prodotti dalla nostra pipeline di intelligenza artificiale (nei formati HTML, Markdown, testo semplice e JSON-LD)
• Identificativi interni e hash — utilizzati per deduplicazione, limitazione delle richieste e integrità operativa (non reversibili nel contenuto originale)

2.4 Dati di pagamento e abbonamento

Non raccogliamo né conserviamo i dati delle carte di pagamento. Tutti i pagamenti — sia per l'acquisto una tantum di pacchetti di crediti sia per l'Abbonamento Agency ricorrente — sono gestiti dal nostro fornitore di servizi di pagamento, Paddle. Paddle raccoglie e tratta autonomamente:

• Dati della carta di pagamento
• Indirizzi di fatturazione
• Dettagli delle transazioni
• Informazioni IVA/fiscali
• Ciclo di fatturazione e dati di rinnovo dell'abbonamento (per gli abbonati Agency)

Da Paddle riceviamo e conserviamo nei nostri sistemi solo le informazioni strettamente necessarie per gestire il tuo account ed erogare il Servizio, quali:

• Identificativo cliente, identificativo della transazione e identificativo dell'abbonamento Paddle
• Prodotto acquistato, crediti assegnati, importo pagato e valuta
• Stato dell'abbonamento (attivo, annullato, scaduto), data di inizio e data del prossimo rinnovo
• Stato dell'account Agency e se l'abbonamento collegato è attualmente attivo

Per sapere come Paddle tratta i tuoi dati di pagamento, consulta l'Informativa sulla privacy di Paddle.

2.5 Comunicazioni e assistenza

Quando ci contatti per assistenza o comunichi con noi:

• Contenuto della corrispondenza email
• Messaggi e allegati delle richieste di assistenza
• Feedback e risposte a sondaggi

2.6 Dati che NON raccogliamo

Per chiarezza, non raccogliamo:

• Codici fiscali o numeri di identificazione nazionale
• Dati delle carte di pagamento (gestiti da Paddle)
• Dati biometrici
• Informazioni sanitarie o mediche
• Opinioni politiche o convinzioni religiose
• Appartenenza sindacale

3. Perché raccogliamo i tuoi dati (basi giuridiche e finalità)

Raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità specifiche, ciascuna fondata su una valida base giuridica ai sensi del GDPR:

3.1 Erogazione del Servizio (base giuridica: esecuzione del contratto)

Trattiamo i tuoi dati per fornirti il Servizio:

• Creazione e gestione del tuo account utente
• Elaborazione dei tuoi input aziendali (descrizioni, URL e contenuto delle pagine acquisite) ed esecuzione della nostra pipeline di generazione di contenuti basata sull'intelligenza artificiale (analisi dell'attività, estrazione delle keyword, arricchimento con i volumi di ricerca, pianificazione editoriale e generazione degli articoli)
• Conservazione e visualizzazione dei contenuti generati (keyword, piani editoriali e articoli) all'interno dei tuoi progetti
• Gestione di crediti, acquisti di pacchetti di crediti e dell'Abbonamento Agency (inclusi fatturazione ricorrente, rinnovi automatici, annullamenti, riattivazioni e applicazione degli sconti Agency al checkout)
• Esportazione dei contenuti generati nei formati HTML, Markdown, testo semplice e JSON-LD
• Autenticazione delle tue sessioni di accesso

Base giuridica: il trattamento è necessario per l'esecuzione del contratto tra te e noi (Termini e Condizioni).

3.2 Assistenza clienti (base giuridica: esecuzione del contratto e legittimo interesse)

Utilizziamo i tuoi dati di contatto per:

• Rispondere alle tue richieste di assistenza e ai problemi tecnici
• Fornire supporto per problemi relativi all'account o al servizio
• Esaminare e risolvere reclami
• Comunicare aggiornamenti sulle tue specifiche richieste di assistenza

Base giuridica: esecuzione del contratto (l'assistenza fa parte del Servizio) e legittimo interesse (mantenere un servizio clienti di qualità).

3.3 Comunicazioni di servizio (base giuridica: esecuzione del contratto e legittimo interesse)

Ti inviamo comunicazioni essenziali relative al servizio:

• Email transazionali: verifica dell'account, reimpostazione della password, notifiche di completamento dei progetti e della generazione dei contenuti
• Notifiche sullo stato della piattaforma: interruzioni critiche, finestre di manutenzione, incidenti di sicurezza che riguardano il tuo account
• Aggiornamenti del Servizio: modifiche ai Termini, all'Informativa sulla Privacy o alle funzionalità che possono incidere sul tuo utilizzo
• Avvisi sull'attività dell'account: tentativi di accesso insoliti, variazioni del saldo crediti, eventi importanti dell'account

Base giuridica: esecuzione del contratto (comunicazioni essenziali per l'erogazione del servizio) e legittimo interesse (tenerti informato su questioni critiche del servizio).

3.4 Annunci di nuovi servizi e funzionalità (base giuridica: legittimo interesse)

Potremmo informarti riguardo a:

• Nuove funzionalità o capacità di generazione dei contenuti
• Lancio di nuovi piani o offerte di servizio
• Miglioramenti significativi delle funzionalità esistenti
• Promozioni speciali o offerte di crediti (occasionali e non invasive)

Base giuridica: legittimo interesse (informare i clienti esistenti su sviluppi rilevanti del servizio).

Opposizione: puoi opporti in qualsiasi momento alle comunicazioni di marketing non essenziali utilizzando il link di disiscrizione presente nelle email o scrivendoci a support@totalanalyzer.ai.

3.5 Sicurezza e prevenzione delle frodi (base giuridica: legittimo interesse e obbligo di legge)

Trattiamo alcuni dati per:

• Rilevare e prevenire la creazione fraudolenta di account
• Individuare abusi di prove gratuite o crediti promozionali
• Impedire accessi non autorizzati agli account degli utenti
• Monitorare schemi di attività sospetti
• Proteggere da attacchi informatici e minacce alla sicurezza
• Rispettare le normative antiriciclaggio e di prevenzione delle frodi

Base giuridica: legittimo interesse (proteggere il Servizio, i nostri utenti e la nostra attività da frodi e minacce alla sicurezza) e obbligo di legge (rispetto delle leggi applicabili).

3.6 Miglioramento del Servizio e statistiche (base giuridica: legittimo interesse)

Analizziamo dati di utilizzo aggregati e anonimizzati per:

• Capire come gli utenti interagiscono con il Servizio
• Individuare e correggere problemi tecnici o bug
• Migliorare l'interfaccia e l'esperienza utente
• Ottimizzare le prestazioni e l'affidabilità del sistema
• Sviluppare nuove funzionalità in base alle esigenze degli utenti

Base giuridica: legittimo interesse (migliorare la qualità e la funzionalità del Servizio).

Nota: per le statistiche utilizziamo dati anonimizzati e aggregati che non possono essere ricondotti ai singoli utenti.

3.7 Adempimenti di legge (base giuridica: obbligo di legge)

Possiamo trattare i tuoi dati per:

• Rispettare le leggi europee e italiane sulla protezione dei dati (GDPR)
• Rispondere a richieste legittime delle forze dell'ordine o delle autorità di controllo
• Ottemperare a provvedimenti giudiziari, citazioni o procedimenti legali
• Far rispettare i nostri Termini e Condizioni
• Tutelare i nostri diritti e interessi legittimi
• Adempiere agli obblighi fiscali, contabili e di rendicontazione finanziaria

Base giuridica: obbligo di legge e legittimo interesse (tutela dei diritti e rispetto della legge).

4. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati personali per periodi diversi a seconda del tipo di dato e della finalità per cui è stato raccolto:

4.1 Dati dell'account

Periodo di conservazione: fino alla richiesta di cancellazione dell'account.

I dati del tuo account (nome, email, paese) e i dati associati (storico dei progetti, contenuti generati, crediti, stato dell'abbonamento e preferenze) sono conservati a tempo indeterminato finché il tuo account rimane attivo.

In caso di richiesta di cancellazione dell'account:

• I dati personali identificativi vengono cancellati definitivamente entro 30 giorni
• I dati statistici anonimizzati possono essere conservati a tempo indeterminato
• I dati necessari per adempimenti legali o regolamentari possono essere conservati per il tempo necessario (in genere 7-10 anni)

4.2 Input aziendali (descrizioni e contenuti dei siti acquisiti)

Periodo di conservazione: per tutta la durata del relativo progetto e fino alla cancellazione dell'account.

Le descrizioni aziendali che invii e il contenuto delle pagine che il nostro crawler recupera dagli URL da te forniti sono conservati insieme al progetto a cui appartengono. Rimangono accessibili nella tua dashboard finché esistono il tuo account e il progetto, e vengono cancellati quando elimini il progetto o richiedi la cancellazione dell'account. Non ridistribuiamo né pubblichiamo questi input.

4.3 Contenuti generati (keyword, piani editoriali, articoli)

Periodo di conservazione: fino alla cancellazione dell'account.

I contenuti prodotti dalla nostra pipeline di intelligenza artificiale — keyword estratte, dati sui volumi di ricerca mensili, piani editoriali e articoli completi (nei formati HTML, Markdown, testo semplice e JSON-LD) — sono conservati a tempo indeterminato finché il tuo account è attivo, così da permetterti di consultarli, esportarli o riutilizzarli in qualsiasi momento. Vengono cancellati quando richiedi la cancellazione dell'account o elimini il relativo progetto.

4.4 Dati di pagamento e delle transazioni

Periodo di conservazione: 10 anni (obbligo di legge).

I dati delle transazioni, le fatture e i dati finanziari sono conservati per finalità contabili, fiscali e di adempimento normativo, come previsto dalla legge italiana ed europea.

4.5 Comunicazioni e richieste di assistenza

Periodo di conservazione: 3 anni dall'ultima interazione.

La corrispondenza email, le richieste di assistenza e le relative comunicazioni sono conservate fino a 3 anni per mantenere la qualità del servizio e risolvere eventuali questioni in corso.

4.6 Dati di sicurezza e log

Periodo di conservazione: 12 mesi.

I log di sicurezza, i log di accesso e i dati di prevenzione delle frodi sono conservati per 12 mesi per finalità di monitoraggio e indagine sulla sicurezza, quindi cancellati automaticamente.

4.7 Dati di backup

I dati cancellati possono permanere nei backup di sistema fino a 90 giorni prima di essere rimossi definitivamente durante i normali cicli di rotazione dei backup.

5. Come proteggiamo i tuoi dati

Adottiamo misure di sicurezza tecniche e organizzative complete per proteggere i tuoi dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o distruzione:

5.1 Crittografia

• Dati in transito: tutti i dati trasmessi tra il tuo browser e i nostri server sono cifrati tramite protocolli TLS/SSL standard (HTTPS)
• Password: le password degli utenti sono sottoposte a hash con bcrypt, un algoritmo crittografico sicuro e non reversibile
• Dati sensibili: i dati delle carte di credito non vengono mai conservati sui nostri server; i pagamenti sono gestiti da Paddle, conforme a PCI DSS

5.2 Controlli di accesso

• Autenticazione: autenticazione a più fattori disponibile per l'accesso all'account
• Autorizzazione: controlli di accesso basati sui ruoli limitano l'accesso ai dati al solo personale autorizzato
• Principio del privilegio minimo: il personale ha accesso solo ai dati necessari per il proprio ruolo
• Sicurezza dell'account: rilevamento automatico di tentativi di accesso sospetti e attacchi di forza bruta

5.3 Sicurezza dell'infrastruttura

• Ubicazione dei server: i dati sono conservati su server sicuri situati nell'Unione Europea
• Firewall: firewall di rete proteggono da accessi non autorizzati
• Aggiornamenti di sicurezza regolari: sistemi operativi e software vengono mantenuti aggiornati con le patch di sicurezza
• Rilevamento delle intrusioni: monitoraggio automatico di attività sospette e minacce alla sicurezza

5.4 Backup e ripristino dei dati

• Backup regolari: backup automatici giornalieri dei dati critici
• Cifratura dei backup: tutti i backup sono cifrati e conservati in modo sicuro
• Disaster recovery: procedure documentate per il ripristino dei dati in caso di guasto del sistema
• Ridondanza geografica: backup conservati in più sedi sicure all'interno dell'UE

5.5 Misure organizzative

• Formazione del personale: formazione periodica su sicurezza e privacy
• Accordi di riservatezza: tutto il personale sottoscrive accordi di riservatezza
• Piano di risposta agli incidenti: procedure documentate per la gestione delle violazioni dei dati
• Verifiche di terze parti: valutazioni di sicurezza e test di vulnerabilità periodici
• Minimizzazione dei dati: raccogliamo solo i dati minimi necessari per erogare il servizio

5.6 Buone pratiche di sicurezza

• Sviluppo sicuro secondo le linee guida OWASP
• Audit di sicurezza e penetration test periodici
• Correzione tempestiva delle vulnerabilità individuate
• Processi di sviluppo sicuro (SDLC)
• Separazione tra ambienti di produzione e di sviluppo

6. I tuoi diritti ai sensi del GDPR e delle altre leggi sulla privacy

Hai i seguenti diritti in relazione ai tuoi dati personali. Questi diritti si applicano ai sensi del GDPR (UE), dello UK GDPR, del CCPA (California) e di normative analoghe:

6.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere a:

• Le categorie di dati personali che deteniamo su di te
• Le finalità del trattamento
• I destinatari o le categorie di destinatari a cui i dati sono stati comunicati
• Il periodo di conservazione previsto
• Le informazioni sull'origine dei dati

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Richiesta di accesso ai dati"

6.2 Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti che ti riguardano.

Come esercitarlo: aggiorna i tuoi dati nelle impostazioni dell'account oppure contattaci a support@totalanalyzer.ai

6.3 Diritto alla cancellazione / "diritto all'oblio" (art. 17 GDPR)

Hai il diritto di chiedere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso (quando il trattamento si basa sul consenso)
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• La cancellazione è richiesta da un obbligo di legge

Eccezioni: possiamo conservare alcuni dati quando richiesto dalla legge (ad esempio i documenti contabili per finalità fiscali).

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Richiesta di cancellazione dell'account"

6.4 Diritto alla portabilità dei dati (art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad es. JSON, CSV) e di trasmetterli a un altro titolare del trattamento.

Dati inclusi: dati dell'account, metadati dei progetti e input aziendali che hai fornito (descrizioni aziendali e URL inviati)

Dati esclusi: i contenuti generati dalla nostra pipeline proprietaria di intelligenza artificiale (keyword, piani editoriali e articoli sono prodotti dai nostri sistemi, non dati "forniti da te")

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Richiesta di portabilità dei dati"

6.5 Diritto di limitazione del trattamento (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali quando:

• Contesti l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma preferisci la limitazione alla cancellazione
• Non abbiamo più bisogno dei dati ma a te servono per far valere un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica dei nostri motivi legittimi)

Come esercitarlo: contattaci a support@totalanalyzer.ai

6.6 Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti al trattamento dei tuoi dati personali quando:

• Il trattamento si basa sul legittimo interesse (puoi opporti per motivi connessi alla tua situazione particolare)
• Il trattamento ha finalità di marketing diretto (diritto di opposizione assoluto)

Come esercitarlo: usa i link di disiscrizione nelle email oppure contattaci a support@totalanalyzer.ai

6.7 Diritto di revocare il consenso (art. 7 GDPR)

Quando il trattamento si basa sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Come esercitarlo: contattaci a support@totalanalyzer.ai

6.8 Diritto di proporre reclamo (art. 77 GDPR)

Hai il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati se ritieni che il trattamento dei tuoi dati personali violi la normativa.

Autorità di controllo italiana:

6.9 Tempi di risposta e procedure

Risponderemo a tutte le richieste valide entro:

• 1 mese dal ricevimento della richiesta (termine previsto dal GDPR)
• Prorogabile a 2 mesi per le richieste complesse (te ne daremo comunicazione entro 1 mese)

Verifica: per motivi di sicurezza, potremmo chiederti informazioni aggiuntive per verificare la tua identità prima di dare seguito alla richiesta.

Nessun costo: l'esercizio dei tuoi diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

7. Cookie e tecnologie di tracciamento

7.1 Cosa sono i cookie?

I cookie sono piccoli file di testo che il tuo browser memorizza sul tuo dispositivo (computer, tablet, smartphone) quando visiti un sito web. Consentono al sito di ricordare le tue azioni e preferenze e di offrire funzionalità avanzate.

Come funzionano i cookie:

• Quando visiti un sito web, il server invia un cookie al tuo browser
• Il browser memorizza il cookie sul tuo dispositivo
• Nelle visite successive, il browser rinvia il cookie al server
• In questo modo il sito può riconoscerti e ricordare le tue impostazioni

7.2 Perché i cookie sono indispensabili per il nostro Servizio

PER UTILIZZARE TOTALANALYZER DEVI AVERE I COOKIE ABILITATI. Il nostro Servizio si basa su cookie tecnici per funzionare correttamente. Senza cookie non possiamo:

• Mantenere l'accesso: i cookie di sessione mantengono il tuo stato di autenticazione mentre navighi tra le pagine
• Ricordare le tue preferenze: lingua selezionata e preferenze dell'interfaccia
• Eseguire la generazione dei contenuti: i cookie sono necessari per inviare gli input aziendali e seguire l'avanzamento dei progetti e della generazione degli articoli
• Garantire la sicurezza: i token di protezione CSRF, associati alla tua sessione, impediscono azioni non autorizzate
• Caricare la tua dashboard: l'accesso ai dati dell'account, ai progetti e ai contenuti generati richiede la gestione della sessione

7.3 Cookie che utilizziamo

TotalAnalyzer utilizza esclusivamente cookie tecnici (strettamente necessari), impostati dal nostro dominio. Non utilizziamo cookie di profilazione, pubblicitari o statistici. Ai sensi dell'art. 122 del Codice Privacy (D.Lgs. 196/2003), dell'art. 5, par. 3, della Direttiva 2002/58/CE e delle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021, i cookie tecnici non richiedono il tuo consenso; per questo motivo non viene mostrato alcun banner cookie.

Cookie	Finalità	Durata	Tipo
PHPSESSID	Mantiene l'accesso e collega alla tua sessione il token di sicurezza anti-CSRF (il token è conservato sul nostro server, non nel cookie)	Sessione (fino a 24 ore)	✅ Tecnico, di prima parte
book_analyzer_lang	Ricorda la lingua dell'interfaccia che hai selezionato	1 anno	✅ Tecnico, di prima parte

7.4 Statistiche (senza cookie, anonimizzate)

Utilizziamo Matomo, una piattaforma di statistiche open source installata sul nostro server (matomo.ventodigitale.com, gestito dal Titolare del trattamento), per raccogliere statistiche di utilizzo aggregate. Matomo è configurato in modo da non impostare alcun cookie e non memorizzare né leggere alcun identificativo sul tuo dispositivo.

Cosa misuriamo:

• Pagine visitate e link cliccati (in forma aggregata)
• Area geografica generica (a livello di paese, non la posizione precisa)
• Browser, sistema operativo e tipo di dispositivo
• Sito di provenienza e tempi di caricamento delle pagine

Tutele per la privacy:

• ✅ Nessun cookie statistico e nessun identificativo nella memoria locale del browser (tracciamento senza cookie)
• ✅ Gli indirizzi IP sono anonimizzati prima della memorizzazione (ultimi 2 byte mascherati)
• ✅ I dati sono trattati solo sul nostro server e non vengono mai condivisi con terzi né incrociati con altri dati
• ✅ Nessun tracciamento tra siti diversi, nessuna profilazione, nessuna pubblicità
• ✅ I segnali Do Not Track e Global Privacy Control vengono rispettati (vedi 7.7)

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a misurare e migliorare il Servizio tramite statistiche anonime e aggregate. Poiché nessuna informazione viene memorizzata o letta sul tuo dispositivo e i dati sono anonimizzati, questo trattamento non richiede il consenso. Puoi opporti in qualsiasi momento attivando Do Not Track o Global Privacy Control nel browser, oppure scrivendoci (vedi Sezione 13).

7.5 Risorse e cookie di terze parti

Non utilizziamo cookie di terze parti pubblicitari, di social network o di tracciamento. I font e tutte le risorse statiche del sito sono forniti dai nostri server: durante la navigazione delle pagine pubbliche non viene effettuata alcuna richiesta a Google Fonts o ad altre CDN esterne.

L'unica terza parte che può impostare cookie è:

• Paddle (fornitore dei pagamenti): solo nelle pagine di acquisto dei crediti e di abbonamento Agency, riservate agli utenti registrati, viene caricato lo script di checkout di Paddle per elaborare il pagamento da te richiesto e prevenire le frodi. Questi cookie sono strettamente necessari per completare l'acquisto. Consulta l'Informativa sulla privacy di Paddle

7.6 Gestione delle impostazioni dei cookie

Impostazioni del browser: puoi configurare il tuo browser per accettare, rifiutare o cancellare i cookie. Tuttavia, bloccare i cookie tecnici ti impedirà di accedere e di utilizzare TotalAnalyzer.

Impostazioni dei cookie nei browser più comuni:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
• Safari: Preferenze → Privacy → Cookie e dati dei siti web
• Edge: Impostazioni → Cookie e autorizzazioni sito → Cookie e dati del sito

7.7 Do Not Track (DNT) e Global Privacy Control (GPC)

Se il tuo browser invia un segnale Do Not Track o Global Privacy Control, lo script di statistiche Matomo non viene caricato affatto e non viene raccolta alcuna statistica sulla tua visita. I cookie tecnici necessari al funzionamento del Servizio (Sezione 7.3) continueranno a essere utilizzati.

8. Condivisione dei dati e servizi di terze parti

Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terzi per finalità di marketing. Condividiamo i tuoi dati solo con i fornitori di servizi necessari al funzionamento del Servizio:

8.1 Elaborazione dei pagamenti - Paddle

Finalità: elaborazione degli acquisti una tantum di pacchetti di crediti e dei pagamenti ricorrenti dell'Abbonamento Agency, gestione di rinnovi e annullamenti, emissione delle fatture e adempimenti IVA/fiscali

Dati condivisi: indirizzo email, paese, identificativo utente, importo dell'acquisto, identificativo del prodotto/prezzo, identificativo dell'abbonamento (per il piano Agency)

Dati NON condivisi: dati della carta di pagamento (gestiti direttamente da Paddle)

Informativa sulla privacy: https://www.paddle.com/legal/privacy

Conformità: certificazione PCI DSS Level 1; Paddle agisce come Merchant of Record per la transazione

8.2 Fornitori di servizi di intelligenza artificiale e di arricchimento dei dati

Finalità: esecuzione della pipeline di generazione dei contenuti (analisi dell'attività, estrazione delle keyword, pianificazione editoriale, generazione degli articoli) e arricchimento delle keyword con i dati sui volumi di ricerca mensili

Fornitore AI principale — Claude di Anthropic: la nostra pipeline di generazione dei contenuti si basa su sistemi di intelligenza artificiale esterni di terze parti, accessibili tramite API. Il componente principale di modello linguistico è Claude, sviluppato e gestito da Anthropic PBC. Le nostre richieste API ad Anthropic sono indirizzate alla sua infrastruttura di elaborazione nella regione UE: ciò significa che gli input inviati dalla nostra pipeline a Claude — descrizioni aziendali, contenuti delle pagine acquisite, prompt intermedi — sono elaborati su server situati nell'Unione Europea, sia da parte nostra sia da parte di Anthropic. Durante il normale funzionamento del Servizio nessun contenuto relativo all'AI viene consapevolmente instradato al di fuori dell'UE.

Dati condivisi: descrizioni aziendali e URL che invii, contenuti delle pagine acquisite, keyword estratte e prompt intermedi necessari per produrre i contenuti generati

Protezione dei dati: trattamento tramite connessioni API sicure e cifrate; ad Anthropic e a qualsiasi altro fornitore AI o di arricchimento dei dati che utilizziamo è contrattualmente vietato usare i tuoi contenuti per addestrare i propri modelli; i dati delle chiamate API non sono conservati da Anthropic oltre il breve periodo operativo consentito dai suoi termini commerciali per il monitoraggio degli abusi.

Nota: i fornitori AI e di arricchimento dei dati non ricevono i dati personali del tuo account (nome, dati di pagamento, credenziali di accesso). Per le pratiche di privacy di Anthropic, consulta l'Informativa sulla privacy di Anthropic.

8.3 Fornitore del servizio email

Finalità: invio di email transazionali (verifica, reimpostazione della password, notifiche)

Dati condivisi: indirizzo email, nome (per la personalizzazione)

Utilizzo: esclusivamente per comunicazioni relative al servizio, non per marketing

8.4 Fornitore dell'infrastruttura cloud

Finalità: hosting dei server e conservazione dei dati

Ubicazione: Unione Europea (data center conformi al GDPR)

Sicurezza: cifratura e controlli di accesso secondo gli standard di settore

8.5 Autorità e obblighi di legge

Possiamo comunicare i tuoi dati personali ad autorità pubbliche, forze dell'ordine o altri terzi quando:

• Richiesto dalla legge, da regolamenti o da procedimenti legali applicabili
• In risposta a citazioni, provvedimenti giudiziari o richieste ufficiali legittime
• Necessario per tutelare i nostri diritti, beni o la sicurezza nostra, dei nostri utenti o del pubblico
• Per rilevare, prevenire o gestire frodi, problemi di sicurezza o tecnici
• Per far rispettare i nostri Termini e Condizioni

8.6 Operazioni societarie

In caso di fusione, acquisizione, riorganizzazione, cessione di beni o fallimento, i tuoi dati personali potranno essere trasferiti al soggetto acquirente. Ti informeremo via email e/o con un avviso ben visibile sul Servizio prima che i tuoi dati vengano trasferiti e diventino soggetti a un'informativa sulla privacy diversa.

8.7 Accordi sul trattamento dei dati

Tutti i fornitori terzi che trattano dati personali per nostro conto sono tenuti a:

• Rispettare il GDPR e le leggi applicabili in materia di protezione dei dati
• Sottoscrivere accordi sul trattamento dei dati (DPA) con garanzie adeguate
• Adottare misure di sicurezza tecniche e organizzative adeguate
• Trattare i dati solo secondo le nostre istruzioni documentate
• Cancellare o restituire i dati al termine dei servizi

9. Trasferimenti internazionali dei dati

I tuoi dati personali sono conservati e trattati all'interno dell'Unione Europea. I nostri server e data center si trovano in Stati membri dell'UE, a garanzia della piena conformità al GDPR.

Anche l'elaborazione AI alla base della pipeline di generazione dei contenuti — e in particolare le chiamate API a Claude di Anthropic — avviene su infrastruttura nella regione UE. Ciò significa che le descrizioni aziendali, i contenuti delle pagine acquisite e i prompt che il nostro Servizio invia ai fornitori AI esterni restano su server situati nell'Unione Europea per l'intero ciclo di elaborazione, anche quando il fornitore AI ha sede al di fuori dell'UE.

9.1 Trasferimenti limitati e residuali al di fuori dell'UE/SEE

In circostanze limitate e secondarie, alcuni metadati operativi (ad esempio log di consegna delle email, segnali di prevenzione delle frodi o dati di telemetria degli strumenti di assistenza) possono essere trattati da fornitori con entità al di fuori dell'UE/SEE. In questi casi garantiamo l'adozione di garanzie adeguate:

• Clausole Contrattuali Standard (SCC): modelli contrattuali approvati dall'UE per i trasferimenti internazionali di dati
• Decisioni di adeguatezza: trasferimenti verso paesi ritenuti adeguati dalla Commissione Europea
• Cifratura in transito e a riposo: tutti i trasferimenti di dati sono cifrati
• Minimizzazione dei dati: viene trasferito solo il minimo di dati strettamente necessario per la specifica finalità operativa; gli input aziendali e i contenuti generati non vengono trasferiti fuori dall'UE per l'elaborazione AI

9.2 Elaborazione AI all'interno dell'UE

Sebbene alcuni nostri fornitori (tra cui Anthropic, fornitore di Claude) abbiano sede al di fuori dell'UE, il Servizio è configurato in modo che il traffico API che trasporta i tuoi input verso tali fornitori AI sia instradato ai loro endpoint di elaborazione nella regione UE. Con questa configurazione:

• Le descrizioni aziendali, i contenuti delle pagine acquisite e i prompt sono elaborati su server situati nell'UE
• I dati sono protetti da cifratura in transito e a riposo
• Al fornitore è contrattualmente vietato usare i tuoi contenuti per addestrare i propri modelli
• Al fornitore AI non vengono inviati dati identificativi dell'account (nome, credenziali di accesso, dati di pagamento)

Se in futuro dovessimo ricorrere a elaborazioni AI al di fuori dell'UE, aggiorneremo di conseguenza la presente Informativa e adotteremo le garanzie adeguate descritte nella Sezione 9.1.

10. Privacy dei minori

TotalAnalyzer non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni.

Requisito di età: per utilizzare il Servizio devi avere almeno 13 anni. Gli utenti tra i 13 e i 18 anni devono avere il consenso di un genitore o di chi ne esercita la responsabilità genitoriale.

Se rileviamo dati di minori: se veniamo a conoscenza di aver raccolto involontariamente dati personali di un minore di 13 anni senza il consenso dei genitori, provvederemo immediatamente a cancellarli dai nostri server.

Diritti dei genitori: se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali senza il tuo consenso, contattaci a support@totalanalyzer.ai e cancelleremo tali dati.

11. Notifica delle violazioni dei dati

Nonostante le nostre misure di sicurezza, nessun sistema è completamente sicuro. In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti e le tue libertà:

11.1 Notifica all'autorità di controllo

Notificheremo la violazione all'autorità di controllo competente (Garante per la protezione dei dati personali) entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come previsto dall'articolo 33 del GDPR.

11.2 Comunicazione agli utenti interessati

Se la violazione può comportare un rischio elevato per i tuoi diritti e le tue libertà, te ne daremo comunicazione via email senza ingiustificato ritardo. La comunicazione includerà:

• La descrizione della natura della violazione
• Le categorie e il numero approssimativo di utenti e di registrazioni dei dati coinvolti
• Le probabili conseguenze della violazione
• Le misure adottate o proposte per porre rimedio alla violazione
• I recapiti per ottenere ulteriori informazioni
• Le azioni consigliate per proteggerti

11.3 Gestione dell'incidente

Quando rileviamo una violazione, provvediamo a:

• Contenere e valutare immediatamente la violazione
• Indagare sulla causa e sulla portata della violazione
• Adottare misure correttive per evitare che si ripeta
• Documentare l'incidente e le azioni intraprese
• Rivedere e aggiornare le misure di sicurezza, se necessario

12. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche, nelle tecnologie, negli obblighi di legge o per altre ragioni operative.

12.1 Comunicazione delle modifiche

Quando apportiamo modifiche sostanziali alla presente Informativa, provvederemo a:

• Aggiornare la data di "Ultimo aggiornamento" in cima a questa pagina
• Informarti via email se le modifiche incidono in modo significativo sui tuoi diritti
• Pubblicare un avviso ben visibile sul Servizio
• Concedere un ragionevole preavviso prima dell'entrata in vigore delle modifiche

12.2 Accettazione

Continuando a utilizzare il Servizio dopo la data di entrata in vigore dell'Informativa aggiornata, ne accetti le modifiche. Se non sei d'accordo con l'Informativa aggiornata, devi smettere di utilizzare il Servizio e puoi richiedere la cancellazione del tuo account.

12.3 Consultazione periodica

Ti invitiamo a consultare periodicamente la presente Informativa per restare informato su come proteggiamo i tuoi dati.

13. Contatti e Responsabile della protezione dei dati

Per domande, dubbi o richieste relative alla presente Informativa o alle nostre modalità di trattamento dei dati, contattaci:

Tempi di risposta: risponderemo a tutte le richieste relative alla privacy entro 1 mese (prorogabile a 2 mesi per le richieste complesse).

14. Risorse utili

Per maggiori informazioni sulla protezione dei dati e sui tuoi diritti:

• Regolamento Generale sulla Protezione dei Dati (GDPR): https://gdpr.eu/
• Garante per la protezione dei dati personali: www.garanteprivacy.it
• Comitato europeo per la protezione dei dati (EDPB): https://edpb.europa.eu/
• I tuoi diritti ai sensi del GDPR: https://gdpr.eu/data-privacy/

---

Utilizzando TotalAnalyzer, dichiari di aver letto e compreso la presente Informativa sulla Privacy e di accettarla.