Privacy Policy GeoSignal

Titolare del trattamento è GlobalKult Srl, Via Emilia San Pietro 37, 42121 Reggio Emilia (RE), P. IVA 02657360414, e-mail: info@globalkult.it.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo sopra indicato.

A seconda di come si utilizza GeoSignal, trattiamo le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, indirizzo e-mail — del titolare dell'account (Cliente) e degli eventuali collaboratori invitati nel workspace, con il relativo ruolo (editor o lettore).
• Dati di fatturazione: piano sottoscritto, saldo crediti, importo e data dei pagamenti effettuati. GeoSignal non vede né conserva mai i dati della carta di pagamento: l'inserimento avviene interamente sull'interfaccia di Stripe o di PayPal, e a GeoSignal arriva solo la conferma dell'esito e l'importo (con Stripe anche i dati di fatturazione che il Cliente inserisce nella pagina di pagamento, come nome, indirizzo e partita IVA).
• Dati di configurazione e utilizzo del servizio: brand monitorati, domini, competitor, domande configurate, audit eseguiti e relative risposte raccolte dai motori AI. Questi dati riguardano il business del Cliente (il suo brand, il suo mercato, i suoi competitor), non gli utenti finali dei clienti di GeoSignal — GeoSignal non ha accesso ai database dei clienti dei propri Clienti.
• Chiavi API di terzi (opzionali): se il Cliente sceglie di collegare proprie chiavi API di provider AI ("BYOK"), queste sono conservate cifrate; l'interfaccia mostra solo se una chiave è impostata, mai il suo valore.
• Comunicazioni di supporto: messaggi inviati tramite i moduli di contatto o assistenza in-app.
• Dati di registrazione: nome, e-mail aziendale, nome dell'azienda e sito web indicati quando si crea un account dal sito. L'indirizzo e-mail viene verificato tramite un link di conferma inviato alla casella indicata; la password scelta è conservata in forma cifrata (hash) e non è leggibile da GlobalKult.
• Dati tecnici minimi: eventi di errore raccolti a fini di manutenzione (vedi punto 4) — raccolti senza informazioni personali di default, con gli header di autenticazione sempre rimossi prima dell'invio.

• Erogazione del Servizio (esecuzione di un contratto, art. 6.1.b GDPR): creazione e gestione dell'account, esecuzione degli audit, monitoraggio, generazione di report ed esportazioni.
• Fatturazione e adempimenti contabili (esecuzione del contratto e obbligo legale, art. 6.1.b e 6.1.c GDPR).
• Comunicazioni di servizio (esecuzione del contratto): magic link di accesso, notifiche di completamento audit, digest periodici — questi ultimi disattivabili dal Cliente in qualsiasi momento dalle impostazioni dell'account.
• Assistenza clienti (esecuzione del contratto o misure precontrattuali su richiesta dell'interessato).
• Sicurezza, prevenzione di abusi e diagnosi tecnica (legittimo interesse, art. 6.1.f GDPR): rilevamento di errori applicativi, limiti di frequenza sulle richieste per prevenire abusi.
• Registrazione e primo audit gratuito (misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR): nome, e-mail aziendale, azienda e sito web servono a verificare l'indirizzo, creare l'account, eseguire il primo audit incluso e, se necessario, ricontattare l'interessato in merito al servizio.

GeoSignal non utilizza i dati raccolti per finalità di profilazione pubblicitaria né li vende a terzi.

GeoSignal non utilizza le domande, le risposte e gli altri dati dei Clienti per addestrare modelli di intelligenza artificiale propri. Le visite dei crawler AI inviate dal sito del Cliente sono salvate solo in forma aggregata (giorno, bot, pagina, numero di visite), senza indirizzi IP né altri dati di chi naviga.

Per erogare il Servizio ci avvaliamo dei seguenti fornitori, ciascuno responsabile del trattamento per le finalità specifiche indicate:

• Stripe — elaborazione dei pagamenti con carta, gestione degli abbonamenti e delle fatture. Riceve l'e-mail del Cliente, il piano scelto e i dati di fatturazione che il Cliente inserisce nella pagina di pagamento (nome, indirizzo, partita IVA); i dati della carta li raccoglie Stripe e non passano mai da GeoSignal.
• PayPal — elaborazione dei pagamenti. Riceve l'importo e un riferimento interno al piano acquistato; non riceve mai nome o e-mail del Cliente da parte nostra, e non condivide con noi i dati della carta.
• Sentry — rilevamento di errori tecnici del software, a scopo di manutenzione. Configurato per non raccogliere dati personali di default e per rimuovere sistematicamente header di autenticazione, cookie e link di accesso da ogni evento inviato.
• DataForSEO — lettura, per conto del servizio, della ricerca in modalità AI di Google (Google AI e AI Overviews), delle risposte e delle schede prodotto di ChatGPT per la verifica shopping, e stima dei volumi di richieste rivolte ai motori AI. Riceve solo il testo delle domande dell'audit, il paese e la lingua del mercato, mai dati personali di terzi.
• OpenAI, Google (Gemini), Perplexity, Anthropic (Claude) — provider dei modelli di intelligenza artificiale interrogati durante gli audit. Ricevono esclusivamente il testo delle domande configurate per l'audit (relative al brand, al mercato e ai competitor del Cliente), mai dati personali di terzi.
• Resend — invio delle e-mail transazionali del servizio (accesso, notifiche, assistenza, digest).
• Railway — infrastruttura di hosting del backend applicativo e del database.
• Vercel — infrastruttura di hosting del sito e dell'applicazione web.
• Google — solo se il Cliente collega volontariamente Search Console, Google Analytics 4 o Google Business Profile del proprio sito; in tal caso riceve le autorizzazioni (scope) strettamente necessarie a leggere quei dati (e, per Business Profile, a rispondere alle recensioni per conto del Cliente).
• Google Tag Manager — contenitore di tag caricato dal sito web. Analisi e marketing sono disattivati finché non dai il consenso dal banner cookie (base giuridica: consenso, art. 6.1.a GDPR, revocabile in ogni momento da «Gestisci cookie»); Google può trattare dati tecnici di connessione (per esempio l'indirizzo IP) per erogare il servizio di contenitore. Tramite il contenitore è attivato Google Analytics 4 per statistiche di utilizzo del sito, con le stesse condizioni di consenso; l'elenco aggiornato è nella Cookie Policy.
• Ahrefs — dati di dominio e di ricerca (non personali) usati per arricchire l'analisi.
• HubSpot — quando si compila il modulo "Crea account" sul sito, i dati inseriti (nome, e-mail, azienda, sito, piano di interesse) vengono inviati, oltre che a GeoSignal, anche direttamente dal browser dell'utente a HubSpot, per la gestione commerciale delle richieste. Questo non avviene per il modulo "Audit gratuito", che resta confinato ai sistemi GeoSignal.

Alcuni dei fornitori indicati al punto 4 (tra cui OpenAI, Anthropic, HubSpot, Google) hanno sede o trattano dati anche negli Stati Uniti o in altri paesi extra-UE. In questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa applicabile (tra cui le Clausole Contrattuali Standard della Commissione Europea o meccanismi di adeguatezza riconosciuti), secondo quanto stabilito dai singoli fornitori nelle rispettive informative.

I dati dell'account e i dati di utilizzo del Servizio sono conservati per tutta la durata del rapporto contrattuale. Ad oggi il Servizio non prevede una cancellazione automatica dei dati per anzianità: i dati restano conservati finché l'account resta attivo o finché non ne viene richiesta la cancellazione, salvo il tempo necessario ad adempiere a obblighi legali, contabili o di sicurezza.

Per richiedere la cancellazione dei propri dati è possibile scrivere a info@globalkult.it.

Adottiamo misure tecniche ragionevoli per proteggere i dati trattati, tra cui: cifratura delle chiavi API di terzi e dei token di collegamento eventualmente salvati; accesso alle chiavi API di lettura del servizio mai in chiaro dopo la creazione (solo hash e ultime cifre visibili); limiti di frequenza sulle richieste per prevenire abusi; separazione tra l'accesso amministrativo interno e gli account dei Clienti.

Nessun sistema è esente da rischi: in caso di incidente di sicurezza rilevante, GlobalKult informerà gli interessati e le autorità competenti secondo quanto previsto dalla normativa applicabile.

Nei limiti e alle condizioni previste dal Regolamento (UE) 2016/679 ("GDPR"), l'interessato ha diritto di richiedere a GlobalKult: accesso ai propri dati personali; rettifica dei dati inesatti; cancellazione dei dati, quando applicabile; limitazione del trattamento; portabilità dei dati; opposizione al trattamento basato sul legittimo interesse.

Le richieste possono essere inviate a info@globalkult.it. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

GeoSignal è destinato a imprese, professionisti ed enti che agiscono nell'ambito della propria attività professionale, non a consumatori o minori. Non raccogliamo consapevolmente dati di minori.

Le informazioni su cookie e tecnologie simili utilizzate dal sito e dall'applicazione sono descritte nella Cookie Policy dedicata.

GlobalKult può aggiornare periodicamente questa informativa, in particolare a seguito di modifiche del Servizio o dei fornitori terzi coinvolti. La versione vigente è sempre disponibile a questo indirizzo; le modifiche sostanziali saranno comunicate con ragionevole anticipo ai Clienti attivi.

Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali: info@globalkult.it