Informativa sulla privacy

AskGSC, disponibile su https://askgsc.app, è gestito da KALYVOX SASU, società per azioni semplificata unipersonale francese, con sede in 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, Francia, numero 999 458 409 del registro commerciale di Toulouse. Contatto privacy: dpo@kalyvox.ai. Questi dati devono essere completati prima del lancio pubblico.

Accedendo con Google riceviamo identificativo, email e, se consentiti, nome e foto. Autorizzando Search Console possiamo leggere le proprietà già accessibili a te: query, URL, clic, impressioni, CTR, posizioni medie, date, paesi, dispositivi e altre dimensioni. Trattiamo anche impostazioni, date di prova e abbonamento, dati di fatturazione pertinenti e informazioni tecniche limitate necessarie al funzionamento e alla sicurezza.

Richiediamo https://www.googleapis.com/auth/webmasters.readonly: sola lettura, senza modificare o eliminare proprietà. I permessi openid, email e profile servono per autenticarti, creare o identificare l’account e mantenere la sessione.

Trattiamo autenticazione e dati Search Console per il servizio contrattuale: query richieste, confronti e connessioni MCP autorizzate. Pagamenti e fatture rispondono a obblighi contrattuali e legali; sicurezza e prevenzione abusi al legittimo interesse. Richiediamo consenso separato quando previsto, anche per tracciamenti non essenziali. Puoi rifiutare o revocare il permesso Google, disattivando le funzioni correlate.

Usiamo i dati API solo per funzioni richieste: leggere, analizzare e confrontare le tue prestazioni. Non vendiamo dati Google, non li usiamo per pubblicità mirata né per addestrare nostri modelli IA. Uso e trasferimento ad altre app rispettano la Google API Services User Data Policy e i requisiti Limited Use. I report sono richiesti su domanda, senza creare un archivio storico permanente delle righe di rendimento.

Quando autorizzi espressamente un assistente MCP e richiedi un’operazione, inviamo solo risultati necessari: query, URL, metriche e dimensioni. Non trasmettiamo automaticamente l’intero insieme di dati a tutti gli assistenti. Il fornitore scelto applica proprie politiche di privacy, conservazione e miglioramento dei modelli: consultale prima del collegamento.

Google fornisce autenticazione e API Search Console. Supabase offre autenticazione, database e funzioni backend. Lovable ospita l’applicazione web. Stripe potrà gestire pagamenti quando disponibili. OpenAI, Anthropic o altri assistenti scelti ricevono risultati solo tramite operazioni autorizzate. Non vendiamo dati a intermediari o reti pubblicitarie.

Il token di rinnovo Google viene cifrato e conservato sul server; le credenziali non devono comparire in risposte pubbliche o log. Applichiamo restrizioni per account, comunicazioni cifrate e misure contro accessi non autorizzati. Nessun sistema offre sicurezza assoluta.

I dati dell’account restano finché necessari, poi vengono eliminati o archiviati secondo legge. Le credenziali Google vengono eliminate o rese inutilizzabili alla disconnessione o cancellazione, secondo i cicli di backup. Non conserviamo report come database permanente. I log tecnici durano [PERIODO DA CONFERMARE] e i backup vengono eliminati entro [PERIODO DA CONFERMARE]. I documenti contabili possono durare dieci anni secondo la legge francese.

Fornitori e assistenti scelti possono trattare dati fuori dallo Spazio economico europeo. Quando AskGSC è responsabile del trasferimento, si applicano decisioni di adeguatezza o garanzie appropriate, incluse clausole contrattuali standard se necessarie. I trasferimenti autonomi degli assistenti sono descritti nelle loro informative.

Possiamo usare archiviazione strettamente necessaria per sessione, autenticazione e sicurezza. Se aggiungiamo analisi o marketing non essenziali, chiediamo consenso quando richiesto dalla legge.

Secondo le norme applicabili puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità od opporti a determinati trattamenti. Puoi revocare il consenso quando è la base giuridica. Scrivi a dpo@kalyvox.ai; rispondiamo normalmente entro un mese, salve eccezioni legali. Puoi reclamare a https://www.cnil.fr o altra autorità competente.

Puoi revocare il permesso su https://myaccount.google.com/connections, impedendo nuovi accessi tramite quell’autorizzazione. Per disconnessione o cancellazione scrivi a dpo@kalyvox.ai. Documenti obbligatori e backup tecnici seguono i termini sopra indicati.

Possiamo aggiornarla per cambiamenti di prodotto, fornitori o legge. Comunicheremo nuovi usi sostanziali dei dati Google prima dell’avvio e chiederemo nuova autorizzazione se necessaria.