Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il sito seocli.ai e quando usi il servizio seocli dal tuo assistente AI, per esempio Claude. Te la diamo in base agli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

In breve

Sul sito non usiamo cookie statistici senza il tuo consenso.
Il database del servizio non contiene il tuo nome né la tua email: solo un identificativo del tuo accesso.
Non vendiamo i tuoi dati e non li usiamo per pubblicità.
Ai motori di intelligenza artificiale fuori dall’Unione europea mandiamo solo la domanda che vuoi controllare, mai il tuo sito o il nome del tuo cliente.
Puoi cancellare il tuo account in ogni momento, anche chiedendolo a Claude.

Chi è il titolare del trattamento

Il titolare è Marco Rondini, ditta individuale, Via Orio Vergani 2D, 01100 Viterbo (VT), partita IVA 02492470568. Per qualunque domanda sui tuoi dati scrivi a ciao@seocli.ai.

Non abbiamo un responsabile della protezione dei dati (DPO).

Quali dati trattiamo, perché e per quanto tempo

Visita del sito

Dati: i log tecnici del server che ospita il sito, cioè data e ora, pagina richiesta, esito della richiesta e dati del browser. Possono contenere il tuo indirizzo IP.
Perché: far funzionare il sito, proteggerlo dagli abusi e trovare gli errori.
Base giuridica: il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
Per quanto: 7 giorni, poi i log si cancellano da soli.

Statistiche del sito

Dati: gli identificativi dei cookie di Google Analytics 4 e i dati di utilizzo, per esempio pagine visitate, durata della visita, tipo di dispositivo e di browser.
Perché: capire, in forma aggregata, quante persone visitano il sito e quali pagine leggono.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai o rifiuti nel banner dei cookie e puoi ritirare in ogni momento. Senza consenso Google Analytics non si carica.
Per quanto: i cookie durano fino a 2 anni; in Google Analytics i dati legati al singolo visitatore e ai singoli eventi restano al massimo 14 mesi. I dettagli sono nella cookie policy.

Richiesta di accesso alla beta

Dati: email e profilo (agenzia, freelance, sviluppatore o altro), obbligatori; nome, facoltativo.
Perché: registrare la tua richiesta, verificare che l’email sia tua con un messaggio di conferma (doppio opt-in) e scriverti quando apriamo il tuo accesso.
Base giuridica: misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b GDPR).
Per quanto: finché la richiesta serve a darti l’accesso alla beta, oppure finché ti cancelli con il link che trovi nelle email o ce lo chiedi per email.

Per limitare gli abusi, il modulo conta le richieste che arrivano da uno stesso indirizzo IP solo nella memoria del server: l’indirizzo IP non viene salvato.

Email a ciao@seocli.ai

Dati: il tuo indirizzo email, il messaggio e quello che decidi di scriverci.
Perché: risponderti.
Base giuridica: l’esecuzione del contratto o di misure precontrattuali, se ci scrivi per il servizio (art. 6, par. 1, lett. b GDPR); negli altri casi il nostro legittimo interesse a rispondere a chi ci contatta (lett. f).
Per quanto: il tempo necessario a gestire la tua richiesta.

Account e accesso al servizio

Durante la beta la registrazione non è libera: l’account lo crea l’amministratore, con l’email che ci hai dato chiedendo l’accesso. Il sistema di accesso è nostro e gira su server in Francia.

Dati: nome utente, email, nome, la chiave pubblica della tua passkey (la chiave privata resta sul tuo dispositivo), le autorizzazioni che hai dato ai client (per esempio Claude) e i token che permettono al client di restare collegato. Per ogni accesso registriamo anche indirizzo IP e user agent, cioè il browser o l’app che hai usato.
Perché: riconoscerti quando usi il servizio e proteggere il tuo account da accessi non autorizzati.
Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR); per il registro degli accessi, il nostro legittimo interesse alla sicurezza degli account e del servizio (lett. f).
Per quanto: finché hai l’account; il registro degli accessi 6 mesi.

Il database del servizio non conserva la tua email né il tuo nome: contiene solo un identificativo pseudonimo del tuo accesso.

Uso del servizio

Dati: i clienti che inserisci (nome e dominio); i controlli sui risultati di ricerca (keyword, paese, lingua, dispositivo, pagine trovate, posizioni e concorrenti); i controlli nelle risposte dei motori di intelligenza artificiale (cliente o sito, keyword e domanda); le operazioni che lanci, i tuoi crediti e il registro dei movimenti dei crediti.
Perché: fornirti il servizio, cioè eseguire i controlli, mostrarti risultati e storico e tenere il conto dei crediti.
Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Per quanto: finché hai l’account, o finché cancelli il cliente a cui si riferiscono. Il registro dei movimenti dei crediti resta per 10 anni anche dopo la cancellazione dell’account, con il solo identificativo pseudonimo, per gli obblighi di conservazione delle scritture contabili (obbligo legale, art. 6, par. 1, lett. c GDPR).

Risultati condivisi fra gli account

Per non chiedere due volte ai fornitori lo stesso controllo, alcuni risultati restano in una memoria comune a tutti gli account, senza nessun identificativo dell’account che li ha chiesti:

i risultati di ricerca per 24 ore, poi si eliminano il giorno dopo;
le risposte dei motori di intelligenza artificiale alle domande per 7 giorni, poi si eliminano il giorno dopo.

Una keyword o una domanda già chiesta da un altro account può quindi servire anche a te, e viceversa, senza che nessuno sappia chi l’ha chiesta. Per questo non scrivere dati personali nelle keyword e nelle domande. La base giuridica è il nostro legittimo interesse a contenere i costi del servizio (art. 6, par. 1, lett. f GDPR).

Email del servizio

Ti mandiamo solo email legate al servizio, per esempio il benvenuto, la conferma e la conclusione della cancellazione dell’account. L’indirizzo lo leggiamo dal sistema di accesso al momento dell’invio e il nostro sistema di invio non lo conserva. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Notifiche all’amministratore

Quando fai una richiesta che ha bisogno dell’amministratore, per esempio la cancellazione dell’account, l’amministratore riceve una notifica con l’identificativo del tuo accesso e del tuo account, la data e il testo della richiesta, senza email né nome. La notifica passa da un servizio di messaggistica fuori dall’Unione europea (vedi i fornitori). La base giuridica è il nostro legittimo interesse a gestire in tempo le tue richieste (art. 6, par. 1, lett. f GDPR); la notifica serve per il tempo necessario a gestire la richiesta.

Log tecnici e backup del servizio

Log: il servizio registra gli identificativi dell’account e dell’operazione, mai token, chiavi o email, e non registra gli indirizzi IP. Il fornitore di hosting conserva i log per 7 giorni.
Backup: il database ha un backup giornaliero conservato 7 giorni: un dato cancellato può restare nei backup fino a 7 giorni.
Base giuridica: il nostro legittimo interesse alla sicurezza del servizio, a trovare gli errori e a non perdere i dati (art. 6, par. 1, lett. f GDPR).

Se colleghi Search Console o Google Analytics

Questa parte vale se e quando colleghi a seocli il tuo account Google per usare Search Console o Google Analytics:

leggiamo i tuoi dati in sola lettura;
i token di accesso sono cifrati nel nostro database, su server in Francia (Unione europea);
non mandiamo mai questi dati a modelli di intelligenza artificiale fuori dall’Unione europea;
non li usiamo mai per pubblicità e non li vendiamo;
nessuna persona li legge, salvo con il tuo consenso, per motivi di sicurezza o per obbligo di legge;
puoi revocare il collegamento in ogni momento.

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Limited Use.

Il tuo assistente AI

Le risposte degli strumenti di seocli arrivano al client che hai scelto e collegato, per esempio Claude di Anthropic. Quel client non è un nostro fornitore: tratta i dati secondo i termini e l’informativa del suo fornitore, che hai accettato tu.

Con chi condividiamo i dati

Ci affidiamo a questi fornitori, che trattano i dati per nostro conto e solo per quello che serve:

Clever Cloud (Francia, UE): ospita il sito, il servizio, il database, il sistema di accesso, il sistema di invio delle email, i log e i backup.
DataForSEO (Estonia, UE): esegue i controlli sui risultati di ricerca di Google (riceve keyword, paese, lingua, dispositivo e dominio del cliente) e sulla AI Overview di Google (senza il sito). Conserva i dati delle richieste per 365 giorni; i suoi data center sono in Germania e fra i suoi fornitori ci sono anche Google e Microsoft Azure (Stati Uniti), con clausole contrattuali standard.
OpenRouter (Stati Uniti) e i motori di intelligenza artificiale a cui inoltra le domande: OpenAI, Google, Perplexity e Anthropic (Stati Uniti). Ricevono solo la domanda dei controlli sui motori di AI (se non ne scrivi una, la keyword), mai il sito o il nome del cliente. Chiediamo di usare solo fornitori che non raccolgono i dati delle richieste.
Scaleway (Francia, UE): consegna le email del servizio e quelle della richiesta di accesso alla beta.
Cloudflare (Stati Uniti): gestisce i DNS del dominio, senza dati degli utenti.
Google (Google Ireland Limited, Irlanda, UE, con trasferimenti a Google LLC negli Stati Uniti): statistiche del sito con Google Analytics 4, solo con il tuo consenso.
iubenda (Italia, UE): fornisce il banner dei cookie. Il tuo browser lo scarica dai server di iubenda, che ricevono quindi il tuo indirizzo IP.

Possiamo comunicare i dati alle autorità quando la legge ce lo impone, e usarli per difendere i nostri diritti in giudizio, per esempio in caso di abusi del sito o del servizio.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o usano a loro volta fornitori statunitensi. Per ciascuno il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l’EU-U.S. Data Privacy Framework, se il fornitore è certificato, oppure sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo a ciao@seocli.ai.

Sei obbligato a darci i dati?

Per chiedere l’accesso alla beta servono email e profilo; il nome è facoltativo.
Per avere un account serve un’email: senza non possiamo crearlo, mandarti le email del servizio o confermare la cancellazione.
Il consenso alle statistiche è libero: se lo rifiuti, il sito funziona lo stesso.

Dati di altre persone

Se inserisci nel servizio dati di altre persone, per esempio il nome di un tuo cliente che è una persona fisica, assicurati di poterlo fare: ne sei responsabile tu.

Decisioni automatizzate

Non prendiamo decisioni basate solo su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici su di te o che ti riguardino in modo simile (art. 22 GDPR).

Minori

Il servizio è riservato ai maggiorenni.

Come proteggiamo i dati

Trattiamo i dati con strumenti informatici e misure di sicurezza adeguate a impedire accessi, modifiche o cancellazioni non autorizzate: per esempio l’accesso con passkey, senza password, e log che non contengono mai token, chiavi o email.

I tuoi diritti

Nei limiti previsti dal GDPR hai diritto di:

accedere ai tuoi dati e riceverne una copia (art. 15);
farli correggere se sono sbagliati o incompleti (art. 16);
farli cancellare (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato strutturato e leggibile da una macchina, e farli trasmettere a un altro titolare (art. 20);
opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
ritirare il consenso in ogni momento, senza effetti sul trattamento fatto prima (art. 7);
proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese dove vivi o lavori (art. 77).

Se correggiamo, cancelliamo o limitiamo i tuoi dati, lo comunichiamo ai fornitori che li hanno ricevuti, salvo che sia impossibile o richieda uno sforzo sproporzionato (art. 19).

Come esercitarli

Scrivi a ciao@seocli.ai. È gratuito e ti rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, dicendoti perché. Possiamo chiederti informazioni per verificare che la richiesta venga da te.

Per cancellare l’account puoi anche chiederlo a Claude: ricevi un’email con un link di conferma valido 72 ore e, dopo la conferma, eseguiamo la cancellazione entro 30 giorni. Cancelliamo i dati di accesso (email compresa), i clienti, i controlli e i crediti. Restano lo stato «cancellato» dell’account e, per 10 anni, il registro dei movimenti dei crediti con il solo identificativo pseudonimo. Nei backup i dati cancellati restano al massimo 7 giorni.

Modifiche a questa informativa

Possiamo aggiornare questa informativa: la data dell’ultimo aggiornamento è in cima alla pagina. Se una modifica cambia in modo importante il trattamento dei tuoi dati, te lo diciamo per email prima che entri in vigore; se riguarda un trattamento basato sul consenso, ti chiediamo di nuovo il consenso quando serve.

Questo documento è stato creato a partire dal modello gratuito di informativa privacy di iubenda.