Privacy
Come trattiamo i tuoi dati
Questa è l'informativa ai sensi degli articoli 13 e 14 del GDPR, scritta per essere letta: cosa raccogliamo, perché, con chi lo condividiamo, per quanto lo teniamo e come fai valere i tuoi diritti.
Titolare del trattamento
Delion S.r.l.s., Via Fausto Coppi 72, 00142 Roma — C.F. e P. IVA IT14456891002. Per ogni richiesta sui dati: info@delion.it.
Il sito che stai leggendo (rankgrove.app)
Finché non scegli nel banner, le pagine di rankgrove.app usano solo i cookie necessari. Con il tuo sì partono le statistiche di Google Analytics 4 e, alla voce «Marketing», i pixel di Meta e di OpenAI e Klaviyo: che cosa fa ciascuno e per quanto tempo resta è scritto nella pagina sui cookie. Il server registra i log tecnici standard (indirizzo IP, data e ora, pagina richiesta), conservati per il tempo necessario alla sicurezza e alla manutenzione, sulla base del legittimo interesse alla continuità del servizio. I caratteri tipografici li serviamo dal nostro server: il browser non contatta nessun altro per averli. Dettagli nella pagina sui cookie.
L'applicazione (my.rankgrove.app): quali dati e perché
| Dati | Perché li trattiamo | Base giuridica |
|---|---|---|
| Account: nome, email, password (conservata solo come impronta), lingua dell'interfaccia, registro degli accessi. | Farti entrare, riconoscerti, scriverti per il servizio (conferma dell'indirizzo, avvisi, scadenze). | Contratto |
| Fatturazione: ragione sociale, indirizzo, partita IVA, codice destinatario o PEC, e le fatture emesse. | Emettere fattura e adempiere agli obblighi fiscali. | Contratto e obbligo di legge |
| Pagamento: il metodo di pagamento lo raccoglie e lo conserva Stripe; noi vediamo solo esito, importo, ultime quattro cifre e scadenza della carta. | Incassare l'abbonamento e gestire rinnovi e disdette. | Contratto |
| Progetti: indirizzo del sito, descrizione dell'attività, pubblico, tono di voce, categorie, calendario, argomenti; la chiave del collegamento a WordPress (conservata cifrata). | Costruire il piano editoriale, scrivere e pubblicare gli articoli. | Contratto |
| Contenuti prodotti: articoli, immagini, versioni, approvazioni e consegne. | Erogare il servizio e mostrarti che cosa è uscito, quando e con quale esito. | Contratto |
| Log tecnici dell'applicazione e delle consegne. | Sicurezza, diagnosi dei guasti, prova delle operazioni fatte. | Legittimo interesse |
| Consensi: accettazione delle condizioni, versione, data, indirizzo IP. | Provare che l'accordo c'è stato e con quale testo. | Obbligo di legge |
| Email commerciali: nome, indirizzo email, a che punto sei arrivato nell'iscrizione, e se apri o apri i link dei nostri messaggi. | Scriverti di offerte e novità su RankGrove, e capire quali messaggi sono utili. Chi si iscrive e non completa la prova riceve fino a tre messaggi sul servizio, poi smettiamo. | Consenso, che puoi ritirare con il link in fondo a ogni messaggio |
Nessuna vendita di dati, nessuna decisione automatizzata che produca effetti giuridici su una persona. I tuoi contenuti non vengono usati per addestrare modelli di intelligenza artificiale, né da noi né dai fornitori che li generano.
Contatti professionali che non sono ancora clienti
Se sei collegato su LinkedIn con una persona di Delion, possiamo usare il nome, l'indirizzo email, il numero di telefono e la città che hai reso visibili ai tuoi collegamenti per mostrarti le inserzioni di RankGrove su Facebook e Instagram e per trovare su quelle piattaforme aziende simili alla tua. I dati vengono caricati su Meta Platforms Ireland in forma cifrata (hash SHA-256), per l'abbinamento con gli account di Facebook e Instagram: Meta non li condivide con altri inserzionisti e li elimina al termine dell'abbinamento. Base giuridica: il nostro legittimo interesse a presentare RankGrove a professionisti e aziende con cui siamo in contatto per lavoro. Puoi opporti in qualunque momento scrivendo a info@delion.it: ti togliamo dalle liste entro 30 giorni.
I dati delle persone dentro i tuoi contenuti
Se negli articoli o nel brief compaiono dati di persone (un cliente citato, un collaboratore), tu sei il titolare di quel trattamento e noi agiamo come responsabile per tuo conto, secondo l'articolo 28 del GDPR, con l'accordo sul trattamento dei dati: li usiamo solo per produrre e pubblicare i tuoi contenuti. Il plugin installato sul tuo WordPress non raccoglie dati dei tuoi visitatori.
Chi vede i dati: fornitori e sub-responsabili
Il servizio si appoggia a fornitori scelti uno per uno. Ognuno riceve solo ciò che gli serve.
| Fornitore | Cosa fa | Cosa riceve | Dove |
|---|---|---|---|
| Scaleway SAS | Server, database, invio delle email | Tutti i dati dell'applicazione | Francia (Parigi) |
| Cloudflare Inc. | Archivio delle immagini e delle copie di sicurezza | Immagini degli articoli, copie cifrate del database | UE, con clausole contrattuali standard |
| Anthropic, OpenAI, Google | Generazione di testi e immagini | Brief del progetto, argomenti, testi in lavorazione. Mai dati di account o di fatturazione. | Stati Uniti, con Data Privacy Framework o clausole contrattuali standard; nessun addestramento sui dati inviati via API |
| Stripe Payments Europe | Pagamenti e portale dell'abbonamento | Dati di fatturazione e metodo di pagamento | Irlanda |
| Fatture in Cloud (TeamSystem) | Emissione della fattura elettronica | Dati di fatturazione | Italia |
| Klaviyo Inc. | Invio delle email commerciali e gestione delle preferenze di iscrizione | Nome, indirizzo email, stato dell'iscrizione al servizio e apertura dei messaggi | Stati Uniti, con Data Privacy Framework e clausole contrattuali standard |
| Meta Platforms Ireland | Inserzioni su Facebook e Instagram e loro misura | Con il consenso al marketing: i dati del pixel e le conversioni inviate dal nostro server (email cifrata, importo pagato). Le liste cifrate dei contatti professionali descritte sopra | Irlanda |
| Google Ireland | Statistiche del sito (Google Analytics 4) | Con il consenso alle statistiche: pagine lette e provenienza, con l'indirizzo IP abbreviato | UE e Stati Uniti, con Data Privacy Framework |
| OpenAI (inserzioni su ChatGPT) | Misura delle inserzioni su ChatGPT | Con il consenso al marketing: i dati del pixel e le conversioni inviate dal nostro server | Stati Uniti, con Data Privacy Framework o clausole contrattuali standard |
| Il tuo WordPress | Dove pubblichiamo | Articoli e immagini del tuo progetto | Dove lo ospiti tu |
Autorità pubbliche e consulenti (commercialista, legale) ricevono dati solo quando la legge lo richiede o per difendere un diritto.
Per quanto tempo
- Account, progetti e contenuti: finché l'account è aperto, poi 30 giorni per ripensarci e scaricare tutto; passati quelli, cancellazione definitiva. Gli articoli già pubblicati restano sul tuo sito.
- Fatture e dati fiscali: dieci anni, come richiede la legge.
- Log tecnici: 90 giorni.
- Immagini in transito verso il tuo sito: 7 giorni dopo la pubblicazione.
- Copie di sicurezza del database: le ultime quindici copie giornaliere, poi si sovrascrivono.
- Registro dei consensi: dieci anni dalla chiusura, per provare l'accordo.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (articoli 15-22 del GDPR). I tuoi dati te li scarichi da solo, dall'area riservata, in file leggibili; l'account lo chiudi da solo, dalla stessa pagina. Per tutto il resto scrivi a info@delion.it: rispondiamo entro 30 giorni. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali.
Sicurezza
Connessioni cifrate, password conservate solo come impronta, chiavi dei collegamenti cifrate nel database, accessi al server limitati e registrati, copie di sicurezza cifrate presso un fornitore diverso da quello che ospita il database. Gli aggiornamenti del plugin si installano solo se firmati da noi.
Modifiche
Se cambiamo qualcosa di sostanziale te lo diciamo via email prima che entri in vigore. Ogni versione porta numero e data; le precedenti sono disponibili su richiesta.