Legale

Privacy policy

Ultimo aggiornamento: 10 ottobre 2026

Titolare del trattamento

Riccardo Mores, ditta individuale, partita IVA 14587480964, con sede in Via Fratelli Rosselli 25/2, 20139 Milano, che offre il servizio Trovavio (di seguito «il Servizio»). Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scriverci a riccardo@trovavio.com.

Dati raccolti

Account: indirizzo email e hash della password (mai memorizzata in chiaro).
Profilo: nome visualizzato, nome attività (facoltativi), settore di appartenenza, avatar selezionato, sito principale.
Dati di navigazione: URL dei siti che analizzi, risultati delle scansioni, score SEO/GEO, lista degli elementi da migliorare.
Pagamenti: gestiti da Stripe. Trovavio riceve solo l'ID cliente e l'ID dell'abbonamento, mai i dati della carta.
Collegamento dei siti (facoltativo): dominio del sito, canale scelto, data dell'ultimo contatto, le correzioni che approvi (titoli, descrizioni, dati strutturati e simili) e la piattaforma con cui è fatto il sito, riconosciuta dalla sua pagina iniziale pubblica.
Tecnici: indirizzo IP per fini di sicurezza, log degli accessi.

Collegamento dei siti e visitatori dei tuoi siti

Se colleghi un sito a Trovavio, incolli sul sito un codice (uno script, un file PHP, un Worker Cloudflare o un middleware Node) che legge le correzioni che hai approvato e le applica alle pagine. Non chiediamo password né accesso ai file del sito.

Cosa legge il codice: scarica l'elenco delle correzioni del sito e cerca nel browser quella della pagina: l'indirizzo della pagina non viene inviato a Trovavio. Non usa cookie, non salva niente nel browser e non legge dati personali di chi visita il sito.
Cosa conserviamo nel nostro database: nessun indirizzo IP e nessun dato di chi visita il sito.
Con lo script: il browser di chi visita il sito contatta i server di Trovavio per scaricare le correzioni. Il server vede l'indirizzo IP per rispondere e per limitare gli abusi (in memoria, per un minuto); queste richieste non sono scritte nei registri tecnici del server e l'indirizzo non viene conservato. L'indirizzo della pagina guardata non viene nemmeno inviato.
Con PHP, Worker e Node: la richiesta arriva dal server del sito, al massimo una volta l'ora, senza dati di chi visita il sito.

Per l'indirizzo IP di chi visita il sito, che il server di Trovavio vede per rispondere, Trovavio agisce secondo le istruzioni del cliente che ha collegato il sito. Se usi lo script, valuta di citarlo tra i servizi esterni nell'informativa privacy del tuo sito.

Finalità del trattamento

Erogazione del servizio di audit SEO + GEO.
Invio di email transactional (benvenuto, reset password, report settimanale, riattivazione, invito team).
Monitoraggio settimanale automatico dei siti (per gli utenti con piano paid).
Sicurezza dell'account (autenticazione, anti-frode).

Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio. Consenso esplicito (art. 6.1.a GDPR) per eventuali comunicazioni marketing (al momento non inviamo email di marketing). Legittimo interesse (art. 6.1.f GDPR) per la sicurezza dell'account.

Conservazione dei dati

I dati sono conservati fino alla cancellazione dell'account. Puoi cancellare il tuo account in qualsiasi momento dalla sezione «Zona pericolosa» del tuo profilo. La cancellazione è immediata e irreversibile.

Se scolleghi un sito, il codice smette di funzionare subito e le correzioni restano salvate, per poterle riattivare; cancellando l'account sono cancellati anche i collegamenti e le correzioni. I registri tecnici del server, che non comprendono le richieste del collegamento dei siti, sono conservati fino a 14 giorni.

I tuoi diritti

In base al GDPR hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità (esporta tutti i tuoi dati in JSON dalla sezione «Dati e privacy» del profilo), opposizione. Per esercitare uno di questi diritti scrivici a riccardo@trovavio.com.

Trasferimento dati a terzi

Anthropic (USA): per la generazione di contenuti AI (titoli, descrizioni, schema). Inviamo solo i dati dell'audit necessari, mai password o info personali.
Stripe (Irlanda/USA): per la gestione di abbonamenti e pagamenti.
Resend (USA): per l'invio delle email transactional.

Tutti i fornitori rispettano gli standard GDPR per il trasferimento extra-UE (clausole contrattuali standard).

Domande frequenti

Quali dati personali raccoglie Trovavio?

Email e hash della password, dati di profilo facoltativi, gli URL e i risultati delle scansioni, e dati tecnici come l'indirizzo IP per la sicurezza. I pagamenti sono gestiti da Stripe: Trovavio riceve solo gli identificativi, mai i dati della carta.

Cosa succede ai visitatori del mio sito se lo collego a Trovavio?

Trovavio non conserva dati di chi visita il sito e il codice non usa cookie. Con lo script, il server vede l'indirizzo IP per rispondere ma non lo registra né lo conserva, e non riceve la pagina guardata; con PHP, Worker e Node chi visita il sito non contatta mai Trovavio.

Posso cancellare o esportare i miei dati?

Sì. Puoi cancellare l'account in qualsiasi momento dalla sezione Zona pericolosa del profilo (cancellazione immediata e irreversibile) ed esportare tutti i tuoi dati in formato JSON.

Trovavio condivide i miei dati con terze parti?

Solo con i fornitori necessari al servizio: Anthropic per la generazione AI, Stripe per i pagamenti e Resend per le email, tutti conformi agli standard GDPR per i trasferimenti extra-UE.