Informativa sulla privacy
Cosa viene raccolto, perché, per quanto tempo e chi altro vi ha accesso. Senza giri di parole.
Ultimo aggiornamento: 3 settembre 2026.
Questa è una traduzione di cortesia. In caso di divergenza prevale la versione francese.
Titolare del trattamento
Createur Digital - Fred Contat, Chemin de la Riettaz 4, 1442 Montagny-près-Yverdon, Suisse. Per qualsiasi domanda o richiesta relativa ai tuoi dati: contact@createurdigital.ch.
Il servizio si rivolge a clienti stabiliti in Svizzera e nell’Unione europea. Il trattamento rispetta quindi sia la legge federale svizzera sulla protezione dei dati (nLPD) sia il regolamento generale sulla protezione dei dati (GDPR).
Cosa viene raccolto, e perché
| Dato | Perché | Base giuridica |
|---|---|---|
| Nome e indirizzo e-mail | Creare l’account, confermare l’indirizzo, inviare gli avvisi richiesti | Esecuzione del contratto |
| Password | Autenticare l’accesso. Memorizzata sotto forma di hash, mai in chiaro: non è leggibile né da noi né da nessun altro | Esecuzione del contratto |
| Indirizzo IP e browser della sessione | Proteggere la connessione, individuare un uso anomalo, limitare gli abusi | Legittimo interesse |
| Spazio di lavoro, ruolo, inviti | Separare i dati e gestire gli accessi del team | Esecuzione del contratto |
| Registro delle azioni sensibili (invito, cambio di ruolo, eliminazione, creazione di un link di condivisione) | Poter stabilire chi ha fatto cosa in uno spazio condiviso tra più persone | Legittimo interesse |
| Destinatari degli avvisi: indirizzi e-mail, URL del webhook Slack | Recapitare gli avvisi dove li richiedi | Esecuzione del contratto |
| Siti monitorati, parole chiave, mercati, posizioni rilevate | Fornire il servizio stesso | Esecuzione del contratto |
Nessun dato viene raccolto a fini pubblicitari, rivenduto o utilizzato per addestrare un modello.
Cookie
Il sito deposita due cookie, e nessun altro. Quello di sessione ti mantiene connesso: è inaccessibile al JavaScript della pagina, limitato al sito stesso, cifrato in produzione, e scade dopo trenta giorni. Quello della lingua ricorda quale delle quattro versioni del sito servirti quando torni dall’indirizzo nudo; contiene soltanto un codice di due lettere e dura un anno.
Non c’è alcuna misurazione di audience, né tracciante pubblicitario, né cookie di terzi. Per questo non vedrai un banner di consenso: i cookie strettamente necessari al funzionamento del servizio — tenerti connesso, risponderti nella tua lingua — non lo richiedono.
La tua scelta di tema — chiaro, scuro o automatico — è memorizzata nell’archiviazione locale del tuo browser. Non è un cookie: non viene mai trasmessa al server e non lascia il tuo dispositivo.
Chi altro vi ha accesso
I fornitori qui sotto intervengono per nostro conto, nella sola misura necessaria al loro ruolo, e sono vincolati da un impegno di riservatezza.
| Destinatario | Ruolo | Cosa gli viene trasmesso |
|---|---|---|
| Hetzner Online GmbH | Ospita l’applicazione e il suo database, su server situati in Finlandia, Unione europea | L’insieme dei dati, a riposo sui suoi dischi |
| DataForSEO | Interroga i risultati di ricerca per stabilire le posizioni | Le parole chiave e i parametri di mercato. Nessun dato di account, nessun nome, nessun indirizzo e-mail |
| MailerSend, o il relay SMTP configurato | Recapita le e-mail di conferma e di avviso | Il nome e l’indirizzo del destinatario, e il contenuto del messaggio |
| Slack | Solo se configuri un webhook — il messaggio parte verso il tuo spazio di lavoro | Il contenuto dell’avviso che hai richiesto |
Il motore delle attività pianificate, che avvia i rilevamenti notturni, è ospitato da noi sullo stesso server: nessun terzo vi interviene.
I tuoi dati sono ospitati in Finlandia, quindi all’interno dell’Unione europea. Questo hosting non comporta alcun trasferimento verso un paese terzo, né ai sensi del diritto europeo né ai sensi del diritto svizzero.
Quando uno degli altri fornitori tratta dati al di fuori dell’Unione europea o della Svizzera, il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea o da un meccanismo riconosciuto equivalente.
Per quanto tempo
| Dato | Durata |
|---|---|
| Storico delle posizioni | Conservato finché l’account è attivo. È una scelta: nessuno può interrogare un motore di ricerca sul passato, quindi uno storico cancellato non si ricostruisce |
| Risultati di ricerca dettagliati, che alimentano l’analisi della concorrenza | 365 giorni |
| Registro degli avvisi inviati | 180 giorni |
| Risposte grezze del fornitore di dati | 14 giorni — e questa conservazione è disattivata per impostazione predefinita |
| Sessioni | 30 giorni, prolungati con l’uso |
| Account, spazio di lavoro e registro delle azioni | Fino all’eliminazione dell’account |
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui dati che ti riguardano. Scrivi a contact@createurdigital.ch: la risposta arriva entro un termine massimo di trenta giorni.
Eliminazione dell’account. Si richiede per iscritto: l’interfaccia non ne offre ancora il pulsante. Comporta la cancellazione dell’account, dei suoi spazi di lavoro, dei loro progetti e di tutto lo storico delle posizioni associato, entro trenta giorni, salvo i dati che un obbligo contabile impone di conservare.
Se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti all’autorità competente: l’IFPDT in Svizzera, o l’autorità di protezione dei dati del tuo paese di residenza nell’Unione europea — il Garante per la privacy in Italia.
Se monitori i siti dei tuoi clienti
Le parole chiave e i domini che inserisci restano sotto la tua responsabilità: nei confronti dei tuoi clienti sei tu il titolare del trattamento, e noi interveniamo solo come responsabili. Evita di registrare nell’etichetta di un progetto o in una parola chiave un dato personale che non ha ragione di trovarvisi.
Sicurezza
Le password sono memorizzate sotto forma di hash. Ogni spazio di lavoro è separato, e l’appartenenza viene riverificata lato server a ogni richiesta invece di essere dedotta da un valore trasmesso dal browser. Anche i token dei link ai report condivisi sono memorizzati sotto forma di hash: una copia del database non darebbe accesso ad alcun report.
Gli scambi passano in HTTPS, il database non espone alcuna porta sulla rete, i tentativi di connessione sono limitati in frequenza, e l’esecuzione di script non previsti è bloccata da una politica di sicurezza dei contenuti a token unico.
In caso di violazione dei dati suscettibile di generare un rischio per i tuoi diritti, sarai informato e l’autorità competente notificata entro i termini di legge.
Modifiche
Questa informativa può evolvere con il servizio. Ogni modifica sostanziale è annunciata via e-mail ai titolari di account prima della sua entrata in vigore. Le condizioni generali e le note legali completano questo documento.