Informativa sulla privacy

1. Chi siamo

AIGROW è gestito da PeakCore LLC, una società a responsabilità limitata del Wyoming (numero di registrazione 2025-001758748), 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti. In questa informativa "noi" e "nostro" si riferiscono a PeakCore LLC.

PeakCore LLC è il titolare del trattamento dei dati personali descritti in questa informativa. Ciò significa che decidiamo perché e come vengono usati per il sito web, gli account, le scansioni, le vendite, l’assistenza, il marketing e la nostra attività di ricerca.

Quando agiamo per conto di un cliente aziendale

Alcuni clienti inseriscono in AIGROW dati personali dei propri clienti o contatti. Ne sono esempi i dati dei clienti di un’agenzia e i lead raccolti dal suo checker incorporato, le informazioni salvate in un monitor, i dati di Search Console e i contenuti forniti all’assistente, al blog engine o alla nostra API. Per questi dati siamo responsabili del trattamento: li gestiamo solo su istruzione del cliente, ai sensi del nostro Addendum sul trattamento dei dati, e l’informativa sulla privacy del cliente spiega come vengono usati.

Se i tuoi dati sono arrivati a noi tramite uno dei nostri clienti, rivolgiti prima a quell’azienda. Se scrivi a noi, inoltreremo la tua richiesta a lei.

Come contattarci per questioni di privacy

Scrivi a privacy@aigrow.gg per qualsiasi aspetto di questa informativa. Lo stesso indirizzo è il punto di contatto per le persone e per le autorità di controllo dell’Unione europea, dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera.

2. Cosa copre questa informativa

Questa informativa riguarda i dati personali che trattiamo tramite aigrow.gg in ogni lingua, la console e l’API, le email che inviamo, il checker che le agenzie inseriscono nei propri siti, il nostro programma di affiliazione, le candidature di lavoro e le nostre pubblicazioni di ricerca: l’AI Visibility Index, l’AI Source Map e i nostri studi.

Non riguarda i siti e i servizi gestiti da terzi, anche quando li colleghiamo o si aprono dalle nostre pagine, come le pagine di pagamento di Stripe, le pagine di accesso di Google o i nostri profili sui social network. In quei casi valgono le loro informative.

L’informativa sui cookie descrive in dettaglio cosa conserviamo nel tuo browser. I nostri Termini di servizio regolano l’uso di AIGROW da parte tua. Questa informativa ti spiega come trattiamo i dati personali; non fa parte di quel contratto.

3. I dati che raccogliamo

Ciò che raccogliamo dipende da come usi AIGROW. La tabella elenca ogni gruppo di persone di cui conserviamo dati, cosa conserviamo e da dove provengono.

Per fonti di riferimento pubbliche si intendono servizi come Wikidata, l’Internet Archive e i registri di registrazione dei domini, che alcuni dei nostri strumenti interrogano su un dominio o sul nome di un’attività.

Non chiediamo categorie particolari di dati personali, come dati sulla salute, la religione o le opinioni politiche. Ti preghiamo di non inviarcele tramite i nostri moduli o l’assistente. Se ci fornisci dati personali di un’altra persona, ad esempio un collega o un cliente, assicurati di essere autorizzato a farlo.

4. Come li usiamo e le nostre basi giuridiche

Usiamo i dati personali solo per le finalità indicate sotto. Per ciascuna la tabella indica la base giuridica ai sensi dell’articolo 6 del GDPR e dell’UK GDPR. Quando ci basiamo sul legittimo interesse, ne indichiamo l’interesse e puoi opporti come spiega la sezione sui tuoi diritti.

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica ciò che abbiamo fatto prima.

Nessuna legge ti obbliga a fornirci dati personali. Alcuni servizi non possono funzionare senza: per un account serve un indirizzo email e per un acquisto servono i dati di pagamento.

5. Cosa viene inviato ai modelli AI

AIGROW misura i modelli AI e lavora con essi, quindi parte di ciò che ci fornisci viene inviata a loro. Ecco cosa va dove.

• Scansioni, monitor e Index. Inviamo ai modelli AI il nome dell’attività, il sito web, la categoria, la località e le domande, tramite OpenRouter o tramite la nostra infrastruttura API. Insieme a questi dati non inviamo il tuo indirizzo email né i dati del tuo account. Nei monitor a pagamento e nell’Index i modelli possono cercare sul web, e così le domande vengono trasmesse al fornitore di ricerca utilizzato dal nostro servizio di instradamento AI.
• L’assistente. I tuoi messaggi, i dettagli del tuo progetto, i ricordi che l’assistente conserva e i passaggi pertinenti dei documenti che carichi vengono inviati, tramite OpenRouter, al modello che risponde. I documenti vengono suddivisi e indicizzati sui nostri server. Le conversazioni restano nel tuo account, così puoi riprenderle.
• Il motore del blog. I dettagli del tuo sito, i tuoi argomenti e i dati di Search Console su cui lavora vengono inviati ai modelli AI per pianificare, scrivere e migliorare gli articoli.
• Il nostro endpoint API. Quando chiami un modello tramite la nostra API, i tuoi prompt e le risposte transitano dal nostro endpoint e dal nostro fornitore di infrastruttura a monte, da e verso il fornitore del modello che chiami, solo in transito. Conserviamo soltanto i registri di utilizzo: numero di token, modello, costo, stato e latenza. Non conserviamo mai il contenuto dei prompt o delle risposte.

I fornitori che ricevono questi contenuti li trattano secondo le proprie condizioni per i clienti API. Non utilizziamo i tuoi contenuti per addestrare modelli AI.

Le risposte dell’AI possono essere sbagliate. Se un modello dice qualcosa di inesatto su di te o sulla tua attività, non possiamo modificare il modello. Possiamo correggere o rimuovere ciò che pubblichiamo noi, come una pagina dell’Index, quando ci dimostri che è inesatto.

6. Analytics

Usiamo PostHog, sul suo cloud negli Stati Uniti, per capire come le persone utilizzano il sito. Funziona solo sul sito attivo.

• Su ogni dispositivo registra le pagine che visualizzi, il momento in cui lasci una pagina e le misure di prestazione, come la velocità con cui una pagina si carica e risponde.
• Sui dispositivi senza touch screen registra anche i clic e le interazioni simili e, se consenti le registrazioni delle sessioni, crea i replay delle sessioni: una ricostruzione di come è cambiata la pagina mentre la usavi, che guardiamo per individuare i problemi.
• Sui touch screen non fa né l’una né l’altra cosa.
• Non funziona sulle pagine dei report privati né sulle pagine delle fatture, e scarta qualsiasi evento che menzioni il link di un report privato.
• Mantiene un profilo legato a una persona solo dopo l’accesso, e in quel caso usa l’ID del tuo account, non il tuo indirizzo email.
• I nostri server segnalano a PostHog anche alcuni passaggi chiave: un account creato, una prima lettura, una scansione avviata, un’email lasciata su una scansione, un pagamento aperto, completato o scaduto e un piano modificato. Sono collegati allo stesso ID del browser.

Cosa viaggia con ogni richiesta

Ogni richiesta che il tuo browser invia alla nostra API può portare con sé tre brevi elementi. Il primo è la prima pagina della tua visita attuale. Il secondo è una nota su come questo browser ci ha trovati la prima volta: i tag di campagna del link, un tag di referral, il nome del sito che ti ha indirizzato a noi, se sei arrivato da un clic su un annuncio Google o Microsoft (solo questo dato, non l’identificativo del clic) e quando. Il terzo è l’ID del browser di PostHog. I primi due viaggiano solo finché consenti l’attribuzione di marketing, il terzo solo finché consenti l’analytics. Salviamo la nota sul primo contatto insieme al tuo account, a una scansione conservata o a un pagamento, così sappiamo quali canali portano clienti.

Se il tuo dispositivo è impostato su un fuso orario europeo, o su uno che non siamo in grado di collocare, come UTC, un banner chiede il tuo consenso, finalità per finalità, prima che PostHog venga caricato o che i primi due elementi vengano conservati, e ci basiamo su tale consenso (articolo 6, paragrafo 1, lettera a). Altrove ci basiamo sul nostro legittimo interesse a misurare e migliorare il sito. Puoi revocare il consenso o disattivare qualsiasi finalità in qualsiasi momento nelle impostazioni dei cookie, che si aprono dalla cookie policy o dal piè di pagina delle nostre pagine, oppure bloccarla con le impostazioni del browser o con un’estensione. Disattivando l’analytics, le tue richieste smettono di portare l’ID del browser, e disattivando l’attribuzione di marketing smettono di portare gli altri due elementi. I nostri server continuano a segnalare i passaggi chiave elencati sopra, collegati al tuo account quando hai effettuato l’accesso, ma non più al tuo ID del browser. Queste segnalazioni non leggono nulla dal tuo dispositivo, perciò si fondano sul nostro legittimo interesse a sapere quali passaggi funzionano, anche in Europa. Non utilizziamo tracker pubblicitari o di retargeting.

7. Email

Inviamo quattro tipi di email, tramite i nostri fornitori di servizi email Microsoft (Azure Communication Services) e, come riserva, Resend.

• Email di servizio. Link di accesso (validi per 15 minuti), ricevute e conferme d’ordine, codici di credito API, report, avvisi dei monitor e riepilogo settimanale, risposte ai tuoi messaggi e comunicazioni sul tuo account o sui nostri termini. Fanno parte del servizio che hai richiesto.
• Email di aiuto. Dopo che crei un account o conservi un report di scansione, alcune email ti aiutano a usarlo, come un promemoria della tua lettura gratuita, la prima correzione del tuo report passo dopo passo e una nuova misurazione dopo 30 giorni. Ognuna spiega perché è arrivata.
• Offerte. Le email con offerte o prezzi, compreso il promemoria di un pagamento che non hai completato, vengono inviate solo agli indirizzi che hanno spuntato una casella per richiederle. La casella non è mai spuntata per te.
• Email delle edizioni. Una email per ogni nuova edizione dell’AI Visibility Index e dell’AI Source Map, solo dopo che hai confermato il tuo indirizzo via email.

Le email di aiuto, le offerte e le email delle edizioni contengono un link di annullamento dell’iscrizione con un solo clic. Annullare l’iscrizione da un’email di aiuto o da un’offerta interrompe entrambi i tipi per quell’indirizzo. Interrompere le email delle edizioni elimina anche i nomi delle attività che seguivi.

Gli avvisi dei monitor e il riepilogo settimanale hanno un proprio interruttore, nelle impostazioni della console e in ciascuna di queste email. Continuiamo a inviare le email di servizio di cui hai bisogno, come ricevute e link di accesso, finché usi il servizio.

8. Chi riceve i tuoi dati

Non vendiamo dati personali. Li condividiamo solo con i destinatari indicati di seguito, per le finalità dichiarate. I fornitori che trattano dati personali per nostro conto possono usarli solo per fornirci il loro servizio.

L’elenco completo e aggiornato dei fornitori che trattano dati personali per nostro conto è disponibile su richiesta a privacy@aigrow.gg.

9. Trasferimenti internazionali

PeakCore LLC ha sede negli Stati Uniti e i nostri server si trovano presso un fornitore di hosting in Germania. I dati personali vengono trattati in entrambi i paesi.

Quando i dati personali lasciano il SEE, il Regno Unito o la Svizzera verso un paese privo di una decisione di adeguatezza, ci basiamo sulle Clausole contrattuali standard della Commissione europea, con l’Addendum per il Regno Unito e le modifiche svizzere ove applicabili, oppure sulla certificazione del destinatario nell’ambito dell’EU-US Data Privacy Framework e delle sue estensioni per il Regno Unito e la Svizzera, ove ne disponga.

Puoi chiedere a privacy@aigrow.gg una copia delle garanzie applicabili ai tuoi dati.

10. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo che ci serve per le finalità indicate nella presente informativa. La durata dipende dal tipo di dati, come indicato nella tabella. Quando non ci servono più, li cancelliamo o li rendiamo anonimi, a meno che la legge non ci imponga di conservarli o ci servano per accertare, esercitare o difendere diritti in sede giudiziaria.

11. Sicurezza

Proteggiamo i dati personali con misure adeguate a ciò che facciamo. Tra queste:

• Crittografia in transito: il sito, le pagine dell’account e l’API sono erogati tramite HTTPS.
• Nessuna password: accedi con un link che ti inviamo via email, valido per 15 minuti, oppure con Google.
• Pagamenti sulle pagine ospitate da Stripe, così i numeri delle carte non raggiungono mai i nostri sistemi.
• Chiavi di Search Console cifrate prima di essere conservate.
• Accesso ai dati personali limitato alle persone che ne hanno bisogno per il proprio lavoro.
• Un captcha e limiti di frequenza sui moduli di accesso, scansione, contatto, lavora con noi e checker.
• Cosa conserviamo in meno: nessun contenuto di prompt o risposte dall’API, nessun lead del verificatore per agenzie nel nostro database, solo un hash unidirezionale dell’indirizzo IP dietro un clic di affiliazione e solo i totali dei file di Google Analytics che carichi.

Nessun sistema è completamente sicuro. Se una violazione dei tuoi dati personali può comportare un rischio elevato per i tuoi diritti, te lo comunicheremo come richiede la legge. Segnala le vulnerabilità a security@aigrow.gg. La nostra pagina sulla sicurezza spiega meglio come funziona AIGROW.

12. I tuoi diritti

Se ti si applicano il GDPR, il GDPR del Regno Unito o la legge federale svizzera sulla protezione dei dati, hai i seguenti diritti, entro i limiti previsti da tali norme.

• Accesso. Puoi chiedere se trattiamo dati che ti riguardano e ottenerne una copia, insieme alle informazioni su come li utilizziamo.
• Rettifica. Puoi far correggere i dati inesatti e far integrare quelli incompleti.
• Cancellazione. Puoi far cancellare i tuoi dati, compreso l’intero account, quando non c’è più motivo di conservarli.
• Limitazione. Puoi chiederci di conservare i tuoi dati ma di non utilizzarli più, ad esempio mentre contesti la loro esattezza.
• Portabilità. Puoi ricevere i dati che ci hai fornito, quando li trattiamo in base a un contratto o al consenso, in un formato di uso comune leggibile da dispositivo automatico, oppure farli trasmettere a un altro fornitore, ove tecnicamente possibile.
• Opposizione. Puoi opporti al trattamento basato sui nostri legittimi interessi, come spiegato di seguito.
• Revoca del consenso. Puoi revocare il consenso in qualsiasi momento, senza che ciò pregiudichi quanto fatto in precedenza.
• Reclamo. Puoi presentare reclamo a un’autorità di controllo, in particolare nel luogo in cui vivi o lavori o in cui ritieni sia avvenuta la violazione dei tuoi diritti.

Il tuo diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi, comprese l’analisi dei dati, l’attribuzione e la nostra attività di ricerca. In tal caso smetteremo di trattare i dati, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per far valere o difendere diritti in sede giudiziaria. Puoi opporti al marketing diretto in qualsiasi momento, senza indicare alcun motivo, e smetteremo.

Come esercitarli

Scrivi a privacy@aigrow.gg, possibilmente dall’indirizzo email collegato al tuo account. Anche le richieste di cancellazione dell’account o di copia dei tuoi dati vanno inviate allo stesso indirizzo.

Prima di procedere, possiamo chiederti informazioni per verificare la tua identità, e ne chiediamo solo quante ce ne servono. Rispondiamo entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o ne invii diverse, possiamo prorogare questo termine di altri due mesi e te ne indicheremo il motivo entro il primo mese.

L’esercizio dei tuoi diritti è gratuito. Se una richiesta è manifestamente infondata o eccessiva, in particolare perché ripete una richiesta precedente, possiamo addebitare un contributo ragionevole oppure rifiutarla, spiegandone il motivo. Quando cancelliamo dati, la nostra risposta indica gli eventuali registri che la legge o un fornitore ci obbligano a conservare, e perché.

Regno Unito. Puoi presentare reclamo all’Information Commissioner’s Office.

Svizzera. Puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza.

Francia. Puoi anche darci istruzioni su cosa debba accadere ai tuoi dati personali dopo la tua morte.

13. Diritti sulla privacy negli Stati Uniti

Questa sezione si applica ai residenti in California e in altri stati degli Stati Uniti dotati di leggi complete sulla privacy, nella misura in cui tali leggi si applicano a noi. Integra il resto di questa informativa, che descrive le nostre fonti, finalità e tempi di conservazione.

Cosa abbiamo raccolto negli ultimi 12 mesi

Utilizziamo le informazioni personali sensibili solo per fornire i servizi e mantenerli sicuri, come consentono queste leggi, e non per dedurre caratteristiche che ti riguardano.

Nessuna vendita o condivisione. Non vendiamo informazioni personali, non le condividiamo per la pubblicità comportamentale cross-context né le usiamo per la pubblicità mirata. Non lo abbiamo fatto negli ultimi 12 mesi e non siamo effettivamente a conoscenza di vendite o condivisioni di informazioni personali di consumatori di età inferiore a 16 anni. Poiché non facciamo né l’una né l’altra cosa, non c’è nulla da cui esercitare l’opt-out. Non comunichiamo informazioni personali a terzi per il loro marketing diretto.

I tuoi diritti

• Sapere quali informazioni personali raccogliamo, utilizziamo e comunichiamo, e ottenerne una copia.
• Farle cancellare.
• Far correggere le informazioni inesatte.
• Riceverle in un formato portabile.
• Esercitare l’opt-out dalla vendita o condivisione di informazioni personali, dalla pubblicità mirata e dalla profilazione con effetti giuridici o analogamente significativi. Non facciamo nulla di tutto ciò.
• Limitare l’uso delle informazioni personali sensibili. Le usiamo solo come descritto sopra.

Per presentare una richiesta, scrivi a privacy@aigrow.gg. Verifichiamo la tua identità confrontando ciò che ci comunichi con i dati in nostro possesso e rispondiamo entro il termine previsto dalla legge del tuo stato.

Puoi avvalerti di un agente autorizzato. Possiamo chiedere all’agente la prova della tua autorizzazione firmata e chiederti di confermare direttamente a noi la tua identità, a meno che l’agente non sia titolare di una procura valida.

Se rifiutiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione. Se respingiamo il tuo ricorso, puoi rivolgerti al procuratore generale (attorney general) del tuo stato.

Non ti negheremo il servizio, non ti applicheremo un prezzo diverso né ti forniremo un servizio di qualità diversa perché hai esercitato questi diritti.

14. Minori

AIGROW è pensato per aziende e professionisti. Per usarlo devi avere almeno 18 anni, o la maggiore età prevista dove vivi. Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@aigrow.gg e li cancelleremo.

15. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente su di te.

Alcuni controlli di routine vengono eseguiti automaticamente, come il captcha, i limiti di frequenza sui moduli e le regole del programma che stabiliscono se un referral dà diritto a una commissione. Se uno di questi ti riguarda e ritieni che abbia sbagliato, scrivici e una persona lo riesaminerà. Le scansioni e i monitoraggi descrivono come i modelli AI rispondono sulle aziende; non valutano le persone.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge, e la data in alto indica la versione in vigore. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i dati personali che ci hai già fornito, lo comunicheremo ai titolari di account via email o con un avviso sul sito prima che entri in vigore. Se una modifica richiede il tuo consenso, lo chiederemo.

17. Contatti

Domande e richieste sulla privacy: privacy@aigrow.gg. Vulnerabilità di sicurezza: security@aigrow.gg. Per posta: PeakCore LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti.