Informativa sulla Privacy

Ultimo aggiornamento: 14 Gennaio 2026 | Versione 2.0

1. Titolare del Trattamento e Contatti

Il titolare del trattamento dei dati personali è Quick SEO ("noi", "nostro" o "ci"), accessibile attraverso il sito web quickseo.online.

Contatti per la Privacy:

[GDPR Art. 13(1)(a) - Identità del Titolare]

2. Categorie di Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati Forniti Direttamente

  • Dati di registrazione: Nome, indirizzo email (tramite Google OAuth o registrazione diretta)
  • Dati di fatturazione: Informazioni di pagamento (processate in modo sicuro da Stripe - non conserviamo numeri di carte)
  • URL analizzati: Siti web che sottoponi per analisi SEO
  • Contenuti generati: Testi creati tramite AI Content Writer
  • Comunicazioni: Email di supporto e feedback

2.2 Dati Raccolti Automaticamente

  • Dati tecnici: Indirizzo IP, tipo e versione browser, sistema operativo, device type
  • Dati di utilizzo: Pagine visitate, tempo di permanenza, azioni eseguite
  • Cookie e identificatori: Cookie di sessione, preferenze, analytics (con consenso)
  • Dati di localizzazione: Paese e regione derivati dall'IP (non geolocalizzazione precisa)

2.3 Dati di Terze Parti

  • Google OAuth: Nome e email dal tuo account Google (se scegli questo metodo di login)
  • Dati pubblici SEO: Informazioni pubblicamente disponibili sui siti analizzati (backlinks, ranking, etc.)

[GDPR Art. 13(1)(d) - Categorie di Dati]

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità, con le relative basi giuridiche:

FinalitàBase Giuridica [GDPR Art. 6]
Fornitura servizi SEO (analisi, spider, backlinks)Art. 6(1)(b) - Esecuzione contratto
Gestione account e autenticazioneArt. 6(1)(b) - Esecuzione contratto
Elaborazione pagamenti e fatturazioneArt. 6(1)(b) + Art. 6(1)(c) - Contratto + Obbligo legale
Analytics e miglioramento servizioArt. 6(1)(a) - Consenso esplicito
Comunicazioni di marketingArt. 6(1)(a) - Consenso esplicito (opt-in)
Comunicazioni di servizio (reset password, alert)Art. 6(1)(b) - Esecuzione contratto
Sicurezza e prevenzione frodiArt. 6(1)(f) - Legittimo interesse
Adempimenti fiscali e legaliArt. 6(1)(c) - Obbligo legale
Generazione contenuti AIArt. 6(1)(b) - Esecuzione contratto

[GDPR Art. 13(1)(c) - Finalità e Base Giuridica]

4. Destinatari e Condivisione dei Dati

I tuoi dati possono essere condivisi con le seguenti categorie di destinatari:

4.1 Responsabili del Trattamento (Data Processors)

  • Supabase Inc. - Database e autenticazione (USA, con SCC)
  • Stripe Inc. - Elaborazione pagamenti (PCI-DSS compliant)
  • Vercel Inc. - Hosting della piattaforma (USA, con SCC)
  • OpenAI - Generazione contenuti AI (USA, con SCC)
  • Google LLC - OAuth authentication, Analytics (con consenso)

4.2 Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi si trovano negli Stati Uniti. Per questi trasferimenti, utilizziamo le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da misure supplementari di sicurezza tecnica (crittografia end-to-end, pseudonimizzazione).

4.3 Comunicazione ad Autorità

Potremmo essere obbligati a comunicare i tuoi dati ad autorità pubbliche in caso di richieste legittime basate su ordini giudiziari o obblighi di legge.

[GDPR Art. 13(1)(e-f) - Destinatari e Trasferimenti]

5. Periodo di Conservazione dei Dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità dichiarate:

Categoria DatiPeriodo di ConservazioneMotivo
Dati account (email, nome)Fino a cancellazione account + 30 giorniBackup e recupero
Dati di fatturazione10 anniObblighi fiscali italiani/EU
Report SEO e analisiDurata abbonamento + 90 giorniPortabilità dati
Contenuti generati da AI2 anniAudit e tracciabilità
Cookie analyticsMassimo 13 mesiBest practice CNIL/Garante
Log di sicurezza (IP)6 mesiSicurezza e antifrode
Comunicazioni supporto2 anni dopo risoluzioneGestione controversie

[GDPR Art. 13(2)(a) - Periodo di Conservazione]

6. I Tuoi Diritti

In qualità di interessato, hai i seguenti diritti garantiti dal GDPR:

📋 Diritto di Accesso (Art. 15)

Puoi richiedere una copia di tutti i dati personali che trattiamo su di te.

✏️ Diritto di Rettifica (Art. 16)

Puoi richiedere la correzione di dati inesatti o incompleti.

🗑️ Diritto alla Cancellazione (Art. 17)

Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi di conservazione legali.

⏸️ Diritto di Limitazione (Art. 18)

Puoi richiedere la limitazione del trattamento in determinate circostanze.

📦 Diritto alla Portabilità (Art. 20)

Puoi ricevere i tuoi dati in formato strutturato (JSON/CSV) per trasferirli ad altro servizio.

🚫 Diritto di Opposizione (Art. 21)

Puoi opporti al trattamento basato su legittimo interesse, incluso il marketing diretto.

🤖 Diritti sulle Decisioni Automatizzate (Art. 22)

Hai diritto a non essere sottoposto a decisioni basate unicamente su trattamento automatizzato.

📧 Come Esercitare i Tuoi Diritti

Invia una richiesta a gdpr@quickseo.online.
Risponderemo entro 30 giorni dalla ricezione (estendibile a 60 giorni per richieste complesse).

⚠️ Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la Protezione dei Dati Personali (Italia) o all'autorità di controllo del tuo paese di residenza.

[GDPR Art. 13(2)(b-d) - Diritti dell'Interessato]

7. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. Per informazioni dettagliate, consulta la nostra Cookie Policy.

Tipologie di Cookie

  • Cookie strettamente necessari: Essenziali per il funzionamento (sessione, CSRF, preferenze). Non richiedono consenso.
  • Cookie analytics: Per comprendere come utilizzi il sito. Richiedono consenso esplicito.
  • Cookie di marketing: Per pubblicità personalizzata (attualmente non utilizzati).

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il pulsante "Gestisci Cookie" nel footer o nelle impostazioni del tuo browser.

8. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

  • Crittografia: TLS 1.3 per tutti i dati in transito, AES-256 per dati a riposo
  • Autenticazione: OAuth 2.0, password hashate con algoritmi sicuri
  • Controllo accessi: Role-Based Access Control (RBAC)
  • Monitoraggio: Logging centralizzato e alerting di sicurezza
  • Backup: Backup crittografati giornalieri con retention geografica
  • Audit: Verifiche periodiche di sicurezza

[GDPR Art. 32 - Sicurezza del Trattamento]

9. Intelligenza Artificiale e Generazione Contenuti

Quick SEO include funzionalità di generazione contenuti basate su AI (AI Content Writer).

  • Provider: Utilizziamo le API di OpenAI per la generazione di contenuti.
  • Dati utilizzati: I prompt che inserisci vengono inviati a OpenAI per elaborazione.
  • Training: Puoi richiedere l'opt-out dall'utilizzo dei tuoi dati per training di modelli AI contattandoci.
  • Proprietà: I contenuti generati sono di tua proprietà, ma potrebbero contenere elementi simili ad altre opere.

Disclaimer: I contenuti generati da AI possono contenere inesattezze. Sei responsabile della verifica, fact-checking e adattamento dei contenuti prima della pubblicazione.

10. Minori

I nostri servizi sono destinati a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per la loro rimozione.

11. Modifiche all'Informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email o tramite avviso prominente sul sito. Ti invitiamo a consultare regolarmente questa pagina.

12. Contatti

Per qualsiasi domanda sulla privacy, contattaci:

Questa informativa è conforme al Regolamento (UE) 2016/679 (GDPR), alla Direttiva ePrivacy 2002/58/CE e al Codice Privacy italiano (D.Lgs. 196/2003 e s.m.i.).