Legale

Privacy policy

Ultimo aggiornamento: 23 maggio 2026

Titolare del trattamento

Trovavio (di seguito "il Servizio"). Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scriverci a riccardo@trovavio.com.

Dati raccolti

Account: indirizzo email e hash della password (mai memorizzata in chiaro).
Profilo: nome visualizzato, nome attività (facoltativi), settore di appartenenza, avatar selezionato, sito principale.
Dati di navigazione: URL dei siti che analizzi, risultati delle scansioni, score SEO/GEO, lista degli elementi da migliorare.
Pagamenti: gestiti da Stripe. Trovavio riceve solo l'ID cliente e l'ID dell'abbonamento, mai i dati della carta.
Tecnici: indirizzo IP per fini di sicurezza, log degli accessi.

Finalità del trattamento

Erogazione del servizio di audit SEO + GEO.
Invio di email transactional (benvenuto, reset password, report settimanale, riattivazione, invito team).
Monitoraggio settimanale automatico dei siti (per gli utenti con piano paid).
Sicurezza dell'account (autenticazione, anti-frode).

Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio. Consenso esplicito (art. 6.1.a GDPR) per eventuali comunicazioni marketing (al momento non inviamo email di marketing). Legittimo interesse (art. 6.1.f GDPR) per la sicurezza dell'account.

Conservazione dei dati

I dati sono conservati fino alla cancellazione dell'account. Puoi cancellare il tuo account in qualsiasi momento dalla sezione "Zona pericolosa" del tuo profilo. La cancellazione è immediata e irreversibile.

I tuoi diritti

In base al GDPR hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità (esporta tutti i tuoi dati in JSON dalla sezione "Dati e privacy" del profilo), opposizione. Per esercitare uno di questi diritti scrivici a riccardo@trovavio.com.

Trasferimento dati a terzi

Anthropic (USA): per la generazione di contenuti AI (titoli, descrizioni, schema). Inviamo solo i dati dell'audit necessari, mai password o info personali.
Stripe (Irlanda/USA): per la gestione di abbonamenti e pagamenti.
Resend (USA): per l'invio delle email transactional.

Tutti i fornitori rispettano gli standard GDPR per il trasferimento extra-UE (clausole contrattuali standard).

Domande frequenti

Quali dati personali raccoglie Trovavio?

Email e hash della password, dati di profilo facoltativi, gli URL e i risultati delle scansioni, e dati tecnici come l'indirizzo IP per la sicurezza. I pagamenti sono gestiti da Stripe: Trovavio riceve solo gli identificativi, mai i dati della carta.

Posso cancellare o esportare i miei dati?

Sì. Puoi cancellare l'account in qualsiasi momento dalla sezione Zona pericolosa del profilo (cancellazione immediata e irreversibile) ed esportare tutti i tuoi dati in formato JSON.

Trovavio condivide i miei dati con terze parti?

Solo con i fornitori necessari al servizio: Anthropic per la generazione AI, Stripe per i pagamenti e Resend per le email, tutti conformi agli standard GDPR per i trasferimenti extra-UE.