Informativa sulla Privacy

1. Chi siamo (titolare del trattamento)

SerpTune è gestito da Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia — P.IVA IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "noi"). Date le dimensioni della nostra organizzazione non siamo tenuti a nominare, e non abbiamo nominato, un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Per qualsiasi questione privacy scrivi a [email protected] o usa il nostro modulo di contatto.

2. Ambito

La presente informativa spiega come trattiamo i dati personali quando visiti serptune.com e utilizzi l'applicazione SerpTune. Va letta insieme ai nostri Termini di Servizio, alla nostra Cookie Policy e, per i clienti business, al nostro Accordo sul Trattamento dei Dati.

3. Dati personali che trattiamo (come titolare)

• Identità e account: email, password con hash, lingua, stato dell'account.
• Fatturazione: dati aziendali/fiscali che fornisci, indirizzo, registri del Wallet e delle transazioni. I dati della carta sono gestiti direttamente dal nostro fornitore di pagamento e non sono mai conservati da noi.
• Utilizzo: gli URL e le query che invii, le analisi risultanti e i movimenti di Crediti.
• Tecnici e sicurezza: indirizzo IP, marche temporali, metadati delle richieste, log di audit ed eventi di sicurezza.

Non raccogliamo intenzionalmente categorie particolari (sensibili) di dati personali su di te.

4. Origine dei dati

Direttamente da te (registrazione, moduli, URL/query che invii) e automaticamente dal tuo utilizzo del Servizio (log ed eventi di sicurezza).

5. Finalità e basi giuridiche (GDPR / UK GDPR)

• Erogazione del Servizio, gestione degli account ed esecuzione delle analisi — esecuzione di un contratto (art. 6(1)(b)).
• Fatturazione, contabilità e adempimenti fiscali — obbligo legale (art. 6(1)(c)) e contratto.
• Sicurezza, prevenzione di frodi/abusi, rate limiting e logging di audit — legittimo interesse (art. 6(1)(f)).
• Prelievo e analisi di pagine web accessibili al pubblico per produrre il tuo report — legittimo interesse, bilanciato con i diritti degli editori delle pagine, che possono escludersi dal nostro crawler.
• Comunicazioni di servizio (verifica, avvisi) — contratto e legittimo interesse.
• Misurazione aggregata del pubblico senza cookie (conteggio delle visualizzazioni; nessun cookie, nessun IP conservato, nessuna profilazione) — legittimo interesse.

6. Pagine che analizziamo e dati che possono contenere

Per produrre un report preleviamo pagine accessibili al pubblico (la tua Pagina e i Competitor posizionati) tramite il crawler SerpTuneBot, ne estraiamo il testo principale e inviamo tale testo ripulito al nostro sub-responsabile IA per l'analisi. Tali pagine possono incidentalmente contenere dati personali (ad esempio il nome di un autore). Trattiamo tali dati solo per generare il tuo report, conserviamo l'HTML grezzo prelevato per un massimo di 48 ore, rispettiamo robots.txt e l'opt-out per dominio, e non usiamo mai i contenuti prelevati per profilare individui o addestrare modelli. Ove invii pagine di cui sei titolare, si applicano la sezione 13 e il nostro DPA.

7. Sub-responsabili e destinatari

• Anthropic — analisi IA del contenuto ripulito delle pagine (Stati Uniti).
• LangChain (LangSmith) — osservabilità LLM (uso di token, costo, latenza) per la pipeline di analisi (regione UE).
• Serper / fornitore di risultati di ricerca — recupero dei risultati pubblici dei motori di ricerca per la tua query.
• Cloudflare — CDN, DNS, WAF e protezione anti-bot (Turnstile); rete globale con edge in UE.
• Revolut — elaborazione dei pagamenti.
• IONOS — infrastruttura di hosting (Unione Europea, Germania).
• Sistema di posta transazionale autogestito da Redbit (mail.redbitapp.com) — invio delle email di servizio.

Non vendiamo né cediamo i tuoi dati personali. Possiamo comunicarli alle autorità pubbliche ove richiesto per legge, e a consulenti professionali o a un successore in regime di riservatezza.

8. Trasferimenti internazionali

La nostra infrastruttura e i database sono ospitati nell'Unione Europea (Germania). Alcuni sub-responsabili (es. Anthropic, Cloudflare) si trovano o instradano dati negli Stati Uniti; tali trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea e, per i dati del Regno Unito, dall'UK International Data Transfer Addendum, con misure supplementari. Una copia delle garanzie pertinenti è disponibile su richiesta a [email protected].

9. Conservazione

• Dati dell'account: eliminati entro 30 giorni dalla chiusura dell'account (o su richiesta di cancellazione verificata), salvo obblighi legali di conservazione più lunga.
• Documenti di fatturazione: conservati per 10 anni, come richiesto dalla normativa fiscale italiana.
• Log operativi e di sicurezza: fino a 12 mesi.
• HTML grezzo prelevato: eliminato entro 48 ore; testo ripulito e risultati in cache scadono entro 24 ore.
• Analisi e report: conservati nel tuo account finché non li elimini o chiudi l'account.

10. Processo decisionale automatizzato e IA

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi su di te (art. 22 GDPR). L'IA è usata solo per analizzare contenuti di pagine pubbliche e generare il tuo report; non assume alcuna decisione su di te.

11. Cookie

SerpTune non utilizza cookie di analisi, pubblicità, profilazione o tracciamento, e pertanto non mostra alcun banner cookie. Consulta la nostra Cookie Policy per i cookie strettamente necessari che impostiamo.

12. I tuoi diritti (GDPR / UK GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e — ove il trattamento si basi sul consenso — di revocarlo. Per esercitare un diritto scrivi a [email protected] o usa il nostro modulo di contatto. Potremmo dover verificare la tua identità e rispondiamo entro un mese (prorogabile di due mesi per richieste complesse). Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o, per gli interessati del Regno Unito, all'ICO (ico.org.uk).

13. Dati che invii per l'analisi (nostro ruolo di responsabile)

Per le pagine che invii e di cui sei titolare, trattiamo gli eventuali dati personali in esse contenuti solo secondo le tue istruzioni e al solo scopo di produrre l'analisi richiesta, in base al nostro DPA. Non li usiamo per finalità nostre, non li vendiamo né condividiamo, e li eliminiamo come descritto nella sezione 9.

14. Diritti privacy della California (CCPA / CPRA)

Se risiedi in California: raccogliamo identificativi (email, IP), informazioni commerciali (fatturazione/transazioni) e attività di rete (log) per le finalità aziendali della sezione 5. Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, e non lo abbiamo fatto nei 12 mesi precedenti. Hai diritto di conoscere/accedere, cancellare, correggere e di non subire discriminazioni; invia una richiesta a [email protected]. Verifichiamo l'identità prima di rispondere.

15. Altre giurisdizioni e minori

Ove ti si applichino altre normative sulla protezione dei dati (es. LGPD del Brasile, PIPEDA del Canada), riconosciamo i diritti equivalenti che esse concedono. SerpTune è un servizio per imprese, non destinato ai minori; gli utenti devono avere almeno 18 anni e non raccogliamo consapevolmente dati di soggetti di età inferiore a 16 anni.

16. Sicurezza

Proteggiamo i dati con cifratura in transito (TLS, HSTS), password con hash (Argon2id), protezione CSRF, rate limiting e blocco dei login, protezione anti-bot, accesso a privilegio minimo e logging di audit. Nessun sistema è perfettamente sicuro; notificheremo a te e all'autorità di controllo competente una violazione di dati personali ove e come previsto dalla legge.

17. Modifiche e contatti

Possiamo aggiornare la presente informativa; le modifiche sostanziali saranno notificate via email e con avviso in-app prima della loro efficacia. Domande privacy e richieste degli interessati: [email protected] o il nostro modulo di contatto. Posta: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia.