I tuoi dati e le tue scelte.

1. Introduzione

Reaudit, Inc. ("Reaudit", "noi", "ci" o "nostro") si impegna a proteggere la privacy dell'utente. La presente Informativa sulla Privacy illustra le modalità con cui raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni quando l'utente utilizza la nostra piattaforma di visibilità nella ricerca basata sull'intelligenza artificiale (AI) e i servizi correlati (collettivamente, i "Servizi").

Dati della Società:
Reaudit, Inc.
Adelfon Giannidi 4, Moschato, Attica, Grecia
Email: [email protected]
Telefono: +30 697 330 5186

2. Informazioni che raccogliamo

2.1 Informazioni fornite dall'utente

• Dati dell'account: Nome, indirizzo email, password, nome dell'azienda, numero di telefono
• Dati del profilo: Ruolo professionale, settore, dimensione dell'azienda, preferenze
• Dati di pagamento: Indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati in modo sicuro tramite fornitori di servizi di pagamento terzi)
• Dati di contenuto: URL di siti web, contenuti inviati per l'analisi, prompt, query e richieste di ottimizzazione
• Comunicazioni: Messaggi, feedback, richieste di assistenza e risposte a sondaggi

2.2 Informazioni raccolte automaticamente

• Dati di utilizzo: Pagine visualizzate, funzionalità utilizzate, tempo trascorso, pattern di clic, query di ricerca
• Informazioni sul dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, impronte digitali del dispositivo
• Dati di localizzazione: Posizione geografica basata sull'indirizzo IP (paese, città, regione, fuso orario)
• Cookie e tracciamento: Dati di sessione, preferenze, dati analitici (v. Cookie Policy)
• Dati sulle prestazioni: Log degli errori, segnalazioni di arresti anomali, metriche sulle prestazioni del sistema
• Log delle attività: Log completi di tutte le azioni dell'account, inclusi orari di accesso, utilizzo delle funzionalità, generazioni di contenuti e chiamate API con timestamp

2.3 Dati per la prevenzione delle frodi

Per proteggerci dalle frodi e garantire la sicurezza dei nostri Servizi, raccogliamo:

• Indirizzi IP: Registrati al momento della registrazione, di ogni accesso e durante le transazioni di pagamento
• Impronte digitali del dispositivo: Caratteristiche del browser, risoluzione dello schermo, fuso orario, impostazioni della lingua
• Verifica del pagamento: Verifica dell'indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati da Stripe)
• Pattern comportamentali: Pattern di utilizzo che possono indicare un'attività fraudolenta
• Registrazioni di accettazione dei Termini: Timestamp, indirizzo IP e informazioni sul dispositivo al momento dell'accettazione dei Termini di Servizio

2.4 Informazioni da terzi

• Dati di visibilità AI nella ricerca: Classifiche, citazioni e menzioni pubblicamente disponibili provenienti da motori di ricerca basati sull'intelligenza artificiale, raccolte tramite la nostra tecnologia di monitoraggio proprietaria
• Analisi del sito web: Dati provenienti dai siti web e dalle piattaforme collegate
• Dati di integrazione: Informazioni da WordPress, Webflow, Wix e altri servizi collegati
• Servizi di autenticazione: Informazioni di profilo da provider OAuth (Google, GitHub, ecc.)

3. Come utilizziamo le informazioni

Utilizziamo le informazioni per le seguenti finalità:

• Fornitura del Servizio: Fornire, mantenere e migliorare i nostri servizi di monitoraggio e ottimizzazione della visibilità AI
• Analisi della visibilità AI: Monitorare la presenza del brand dell'utente nei motori di ricerca basati su AI utilizzando risultati di ricerca pubblicamente disponibili
• Ottimizzazione dei contenuti: Analizzare e ottimizzare i contenuti per la rilevabilità da parte dell'AI
• Analisi e reportistica: Generare report, dashboard e metriche di performance
• Gestione dell'account: Creare e gestire l'account, autenticare gli utenti, elaborare i pagamenti
• Comunicazione: Inviare aggiornamenti sul servizio, notifiche, comunicazioni di marketing (con consenso)
• Assistenza clienti: Rispondere alle richieste, risolvere problemi, fornire assistenza tecnica
• Sicurezza: Rilevare frodi, prevenire abusi, garantire la sicurezza della piattaforma
• Conformità legale: Rispettare gli obblighi legali, far valere i termini, tutelare i diritti
• Ricerca e sviluppo: Migliorare gli algoritmi, sviluppare nuove funzionalità, condurre analisi

Eccezione — dati utente Google: i dati ricevuti dalle API di Google sono esclusi dalle finalità di marketing, ricerca e sviluppo e analisi generale indicate sopra. I dati utente Google vengono utilizzati esclusivamente per fornire e migliorare le funzionalità visibili all'utente all'interno di Reaudit, come descritto nella Sezione 15 (Dati delle API Google e Politica di Utilizzo Limitato).

4. Base giuridica del trattamento (Regolamento generale sulla protezione dei dati - GDPR)

Per gli utenti nello Spazio Economico Europeo (SEE), il trattamento dei dati si basa su:

• Esecuzione del contratto: Trattamento necessario per la fornitura dei nostri Servizi
• Interesse legittimo: Miglioramento dei servizi, sicurezza, analisi (bilanciato con i diritti dell'utente)
• Consenso: Comunicazioni di marketing, funzionalità opzionali, cookie
• Obblighi legali: Conformità alle leggi e ai regolamenti applicabili

5. Condivisione e divulgazione delle informazioni

Le informazioni dell'utente possono essere condivise con:

5.1 Fornitori di servizi

• Elaboratori di pagamenti (Stripe)
• Servizi di analisi (Google Analytics)

5.2 Monitoraggio della visibilità AI

Il nostro servizio di monitoraggio della visibilità AI analizza i risultati di ricerca AI pubblicamente disponibili per monitorare come i brand appaiono nei motori di ricerca basati su AI. Il monitoraggio programmato viene eseguito sull'infrastruttura di Reaudit utilizzando la nostra tecnologia proprietaria.

5.2a Assistenti AI e connettori MCP (incluso ChatGPT)

Quando l'utente collega Reaudit a un assistente AI tramite OAuth (ad esempio il plugin ChatGPT di Reaudit o altri client MCP), autorizza tale assistente ad accedere ai dati presenti nel proprio account Reaudit per rispondere alle proprie richieste. I dati mostrati nell'assistente sono limitati a quanto consentito dall'account, dall'accesso al progetto e dagli ambiti OAuth concessi. Non utilizziamo il traffico generato da questi connettori per addestrare modelli di base di terze parti.

Dati utente Google: quando l'utente collega Google Analytics, Search Console, Ads o altre API Google, tali dati vengono utilizzati solo per fornire le funzionalità attivate (reportistica, flussi di pubblicazione approvati e analisi correlate). I dati utente Google non vengono venduti e non vengono utilizzati per pubblicità non correlata. Eventuali trasferimenti limitati a sub-responsabili che ci aiutano a gestire il servizio (hosting, assistenza) sono disciplinati dai nostri accordi e dalle impostazioni di integrazione dell'utente.

5.3 Trasferimenti aziendali

In caso di fusioni, acquisizioni o cessione di beni, le informazioni dell'utente potrebbero essere trasferite all'entità acquirente.

5.4 Obblighi di legge

Le informazioni possono essere divulgate quando richiesto dalla legge, da un'ordinanza del tribunale, o per tutelare i nostri diritti, la nostra sicurezza o la nostra proprietà.

5.5 Con il consenso dell'utente

Le informazioni possono essere condivise con terzi quando l'utente fornisce il proprio consenso esplicito.

6. Conservazione dei dati

Conserviamo le informazioni per il tempo necessario a fornire i nostri Servizi e a rispettare gli obblighi legali:

• Dati dell'account: Conservati per tutta la durata dell'account attivo e per 90 giorni dopo la cancellazione
• Dati di utilizzo: Conservati per un massimo di 2 anni per finalità di analisi e miglioramento del servizio
• Documenti finanziari: Conservati per 7 anni come richiesto dalla legge
• Dati di marketing: Conservati fino alla disiscrizione o alla richiesta di cancellazione
• Documenti legali: Conservati come richiesto dalle leggi applicabili
• Dati per la prevenzione delle frodi: I log di attività, gli indirizzi IP e le informazioni sul dispositivo sono conservati per 7 anni
• Registrazioni di consenso ai Termini: Conservate indefinitamente come prova dell'accordo

7. Prevenzione delle frodi e conservazione delle prove

7.1 Perché raccogliamo questi dati

Raccogliamo dati per la prevenzione delle frodi per:

• Proteggerci da transazioni fraudolente e accessi non autorizzati all'account
• Verificare l'identità degli utenti che effettuano acquisti
• Rilevare e prevenire abusi dei nostri Servizi
• Rispettare i requisiti degli elaboratori di pagamenti
• Fornire prove in caso di contestazioni di pagamento o chargeback

7.2 Utilizzo nelle contestazioni di pagamento

In caso di contestazione di pagamento o chargeback, i seguenti dati possono essere utilizzati come prova:

• Registrazioni di accettazione dei nostri Termini di Servizio (timestamp, indirizzo IP, dispositivo)
• Cronologia degli accessi e log delle attività che dimostrano l'erogazione e l'utilizzo del servizio
• Indirizzi IP e informazioni sul dispositivo dalla registrazione e dagli accessi successivi
• Dati sull'utilizzo delle funzionalità che dimostrano l'accesso e l'utilizzo dei Servizi
• Conferme email e comunicazioni

7.3 Periodo di conservazione

I dati per la prevenzione delle frodi e i log delle attività sono conservati per un minimo di 7 anni, in conformità con gli obblighi di legge e per la tutela rispetto a contestazioni che possono emergere dopo la chiusura dell'account.

8. Diritti e scelte dell'utente

8.1 Accesso e portabilità

È possibile accedere ai propri dati ed esportarli tramite la dashboard dell'account o contattandoci all'indirizzo [email protected].

8.2 Correzione e cancellazione

È possibile aggiornare le proprie informazioni nelle impostazioni dell'account o richiederne la cancellazione contattandoci.

8.3 Comunicazioni di marketing

È possibile annullare l'iscrizione alle email di marketing cliccando su "unsubscribe" o aggiornando le proprie preferenze.

8.4 Cookie

I cookie possono essere controllati tramite le impostazioni del browser. Per maggiori informazioni, v. la nostra Cookie Policy.

8.5 Diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) (utenti SEE)

• Diritto di accesso ai propri dati personali
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di revoca del consenso
• Diritto di presentare reclamo a un'autorità di controllo

8.6 Diritti ai sensi del California Consumer Privacy Act (CCPA) (utenti della California)

• Diritto di conoscere quali informazioni personali vengono raccolte
• Diritto di sapere se le informazioni personali vengono vendute o divulgate
• Diritto di rifiutare la vendita delle informazioni personali
• Diritto alla cancellazione delle informazioni personali
• Diritto a non essere discriminati per l'esercizio dei propri diritti

9. Sicurezza dei dati

Adottiamo misure di sicurezza per proteggere le informazioni dell'utente:

• Crittografia: Crittografia TLS 1.3 per i dati in transito, crittografia AES-256 per i dati a riposo tramite MongoDB Atlas
• Controlli di accesso: Controllo degli accessi basato sui ruoli, gestione sicura delle sessioni, principio del minimo privilegio
• Sicurezza dell'infrastruttura: Protezione DDoS e WAF di Cloudflare, deployment containerizzato tramite Docker
• Scansione delle dipendenze: Scansione automatizzata delle vulnerabilità dei pacchetti di terze parti
• Riservatezza: Tutti i membri del team firmano accordi di riservatezza
• Risposta agli incidenti: Piano documentato di risposta agli incidenti con procedure di notifica delle violazioni

Per maggiori dettagli, v. la pagina Sicurezza e il Trust Center.

10. Trasferimenti internazionali di dati

Le informazioni dell'utente possono essere trasferite e trattate in paesi diversi dal proprio paese di residenza. Garantiamo una protezione adeguata tramite:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea
• Decisioni di adeguatezza delle autorità di protezione dei dati competenti
• Data Privacy Framework UE-USA (ove applicabile)
• Consenso esplicito dell'utente per trasferimenti specifici

11. Privacy dei minori

I nostri Servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente informazioni personali da minori. Chi ritenga che siano state raccolte informazioni relative a un minore è invitato a contattarci immediatamente.

12. Link di terze parti

I nostri Servizi possono contenere link a siti web di terze parti. Non siamo responsabili delle pratiche sulla privacy di tali siti. Si incoraggia a consultare le relative informative sulla privacy.

13. Modifiche alla presente Informativa

Questa Informativa sulla Privacy può essere aggiornata periodicamente. Le modifiche rilevanti verranno comunicate tramite:

• Pubblicazione della politica aggiornata sul nostro sito web
• Aggiornamento della data "Ultimo aggiornamento"
• Invio di una notifica via email per le modifiche significative
• Richiesta di accettazione per le modifiche sostanziali che incidono sui diritti dell'utente

14. Contatti

Per domande relative alla presente Informativa sulla Privacy o per esercitare i propri diritti, è possibile contattarci:

15. Dati delle API Google e Politica di utilizzo limitato

L'utilizzo da parte di Reaudit delle informazioni ricevute da qualsiasi API Google — incluse Google Search Console, Google Analytics, Google Calendar, Google Ads, YouTube e le API di Apps Script — è conforme alla Google API Services User Data Policy, inclusi i relativi requisiti di Utilizzo Limitato.

• I dati utente Google vengono utilizzati solo per fornire e migliorare le funzionalità visibili all'utente all'interno di Reaudit. Non vengono utilizzati per nessun altro scopo, inclusi marketing, pubblicità, ricerca o sviluppo di nuove funzionalità non correlate alla funzionalità per cui sono stati collegati.
• I dati utente Google non vengono mai trasferiti, condivisi o utilizzati da fornitori di AI terzi o strumenti AI/ML (inclusi OpenAI, Anthropic, DeepSeek o qualsiasi altra azienda di AI).
• I dati utente Google non vengono mai utilizzati per sviluppare, addestrare o migliorare modelli di AI o machine learning generalizzati e non personalizzati.
• I dati utente Google non vengono mai venduti, noleggiati o utilizzati per finalità pubblicitarie come il retargeting o la pubblicità personalizzata o basata sugli interessi.
• Non consentiamo l'accesso umano ai dati utente Google dell'utente, salvo esplicito consenso dell'utente, necessità per finalità di sicurezza (ad esempio indagini su abusi), obbligo di conformità alla legge applicabile, oppure in forma aggregata e anonimizzata per operazioni interne.
• Separazione delle funzionalità AI: le funzionalità basate su AI di Reaudit (come la generazione di contenuti) elaborano solo i dati digitati dall'utente in Reaudit o generati dalla piattaforma Reaudit stessa. Queste funzionalità operano su un percorso dati completamente separato che non riceve mai dati utente Google. Il nostro connettore Looker Studio non accede ad alcun dato utente Google — invia unicamente analisi generate da Reaudit ai report Looker Studio dell'utente.

16. Divulgazioni specifiche sul monitoraggio

Monitoriamo e analizziamo in modo completo i seguenti dati:

• Tutte le interazioni degli utenti con la nostra piattaforma (clic, visualizzazioni, ricerche)
• Classifiche e citazioni nei motori di ricerca AI relative al brand dell'utente
• Metriche di performance e ottimizzazione del sito web
• Dati su engagement ed efficacia dei contenuti
• Analisi della concorrenza e market intelligence
• Pattern comportamentali e preferenze degli utenti
• Performance del sistema e log degli errori
• Utilizzo delle API e dati di integrazione

Questo monitoraggio completo ci consente di fornire insight accurati sulla visibilità AI, ottimizzare i contenuti dell'utente e migliorare continuamente i nostri servizi.