Informativa sulla privacy

Questa pagina descrive come Seocreo raccoglie, utilizza e protegge i tuoi dati personali quando usi seocreo.com e app.seocreo.com.

1. Titolare del trattamento

Il servizio Seocreo è gestito a titolo personale dal gestore indicato nelle Note legali. Per qualsiasi domanda sui tuoi dati personali, scrivici a support@seocreo.com.

2. Dati che raccogliamo

• Account — il tuo indirizzo email, la tua password (conservata in forma di hash, mai in chiaro) ed eventualmente nome e cognome, se li inserisci.
• Verifica telefonica — il tuo numero di telefono, usato per la verifica via SMS al momento dell'iscrizione e per prevenire la creazione abusiva di account.
• Fatturazione — il tuo indirizzo completo, l'email di fatturazione ed eventualmente la partita IVA, raccolti solo se sottoscrivi un piano a pagamento o scarichi una fattura.
• Contenuti che crei — le tue idee, keyword, personas, progetti, articoli generati, cronologia delle generazioni, note e impostazioni.
• Interazioni con l'assistenza — il contenuto dei messaggi scambiati tramite chat, email o modulo di contatto.
• Dati tecnici — il tuo indirizzo IP, il tipo di browser, il sistema operativo, i log di connessione e gli orari delle attività, raccolti automaticamente per la sicurezza e il corretto funzionamento del servizio.

3. Perché li trattiamo e su quale base giuridica

• Fornire e proteggere il servizio — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)
• Gestire pagamenti e abbonamenti tramite Whop — esecuzione del contratto
• Fornire assistenza ai clienti — contratto + legittimo interesse
• Prevenire frodi, abusi e account multipli — legittimo interesse (art. 6, par. 1, lett. f))
• Migliorare il servizio tramite statistiche anonime e aggregate — legittimo interesse
• Inviare email transazionali (benvenuto, reimpostazione della password, fatture, avvisi) — esecuzione del contratto
• Inviare comunicazioni di marketing — solo con il tuo consenso (art. 6, par. 1, lett. a)), con possibilità di disiscriverti in qualsiasi momento
• Adempiere agli obblighi di legge — art. 6, par. 1, lett. c)

4. Responsabili del trattamento

Affidiamo il trattamento di alcuni dati a fornitori (responsabili del trattamento) vincolati per contratto al rispetto del GDPR:

• Pagamenti e fatturazione — Whop, Inc. (Stati Uniti), che agisce in qualità di Merchant of Record per i pagamenti e gli aspetti fiscali. I tuoi dati di pagamento, l'indirizzo di fatturazione e le transazioni sono trattati da Whop secondo la sua informativa. Non conserviamo alcun dato di carte di pagamento.
• Hosting del sito web — fornitore cloud (Stati Uniti, con replica CDN in tutto il mondo).
• Database e autenticazione — fornitore SaaS PaaS, con i tuoi dati ospitati nella regione Unione europea (Belgio).
• Email transazionali — fornitore di invio email (Unione europea).
• Verifica telefonica — fornitore SMS/OTP.
• Chat e assistenza clienti — fornitore di messaggistica per l'assistenza.
• Trattamento tramite intelligenza artificiale — fornitori di modelli linguistici di terze parti (Stati Uniti / Unione europea). I tuoi input e i contenuti generati vengono trasmessi a questi fornitori solo per produrre la risposta richiesta. I nostri accordi contrattuali escludono l'uso dei tuoi dati per l'addestramento dei loro modelli.

Su semplice richiesta a support@seocreo.com, ti inviamo l'elenco dettagliato e aggiornato dei nostri responsabili del trattamento.

5. Trasferimenti al di fuori dell'Unione europea

Alcuni tuoi dati possono essere trasferiti in Paesi al di fuori dell'Unione europea, in particolare negli Stati Uniti (Whop, alcuni fornitori di modelli linguistici) e in Tunisia. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione europea, da decisioni di adeguatezza ove applicabili o dal tuo consenso esplicito, se richiesto.

6. Per quanto tempo conserviamo i tuoi dati

Account attivo — i tuoi dati vengono conservati finché il tuo account resta attivo.

Eliminazione dell'account

• Subito — il tuo account viene disattivato, non puoi più accedere e il tuo abbonamento in corso viene annullato.
• Per 30 giorni — i tuoi dati identificativi (nome, email, telefono) vengono conservati in un archivio protetto, per permettere il ripristino dell'account in caso di errore o di ripensamento.
• Dopo 30 giorni — i tuoi identificativi personali vengono anonimizzati. Conserviamo però, senza limiti di tempo, delle impronte crittografiche irreversibili (hash SHA-256) della tua email e del tuo numero di telefono. Queste impronte non permettono di identificarti di nuovo, ma ci consentono di individuare la ricreazione abusiva di account dopo un'eliminazione (base giuridica: legittimo interesse, art. 6, par. 1, lett. f) — prevenzione delle frodi).

Fatturazione e pagamenti — le ricevute e la cronologia delle transazioni sono conservate in modo autonomo da Whop, secondo gli obblighi di legge e fiscali applicabili.

Log tecnici — conservati per un massimo di 12 mesi per motivi di sicurezza e di individuazione degli incidenti.

Contenuti generati (articoli, progetti, personas) — dopo l'anonimizzazione del tuo account, questi contenuti, che non contengono informazioni identificative, possono essere conservati a fini statistici e di miglioramento del servizio, senza alcun legame con te.

Per una richiesta di cancellazione che riguarda i dati conservati sulla base del legittimo interesse, scrivi a support@seocreo.com. Gestiamo queste richieste entro un massimo di 30 giorni.

7. Cookie e tecnologie simili

Utilizziamo diverse categorie di cookie. Puoi gestire le tue preferenze in qualsiasi momento tramite il banner accessibile in fondo a ogni pagina.

• Cookie strettamente necessari (consenso non richiesto) — indispensabili al funzionamento del servizio: sessione di accesso, preferenza di lingua, sicurezza, carrello d'acquisto. Senza questi cookie il servizio non può funzionare.
• Cookie di misurazione del traffico (soggetti al tuo consenso) — ci permettono di misurare il traffico e di individuare i bug. Esempi: Google Analytics e strumenti simili.
• Cookie di personalizzazione e pubblicità (soggetti al tuo consenso) — permettono di mostrare pubblicità mirata e di misurare l'efficacia delle nostre campagne. Esempi: Meta Pixel, TikTok Pixel, Google Ads, LinkedIn Insight Tag.
• Cookie di geolocalizzazione (soggetti al tuo consenso) — adattano i contenuti alla tua zona approssimativa.
• Cookie impostati dai nostri fornitori — Whop durante il checkout, la chat di assistenza se apri una conversazione.

Il tuo consenso viene registrato per un massimo di 13 mesi. Puoi revocarlo in qualsiasi momento tramite il banner o cancellando i cookie del browser. Rispettiamo inoltre il segnale Global Privacy Control inviato da alcuni browser come una richiesta valida di opposizione.

8. I tuoi diritti

In base al GDPR, hai i seguenti diritti:

• Accesso — ottenere una copia dei dati personali che conserviamo su di te.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione («diritto all'oblio») — nei limiti previsti dalla sezione 6 qui sopra.
• Portabilità — ricevere i tuoi dati in un formato strutturato e di uso comune.
• Opposizione — opporti a un trattamento basato sul nostro legittimo interesse.
• Limitazione — chiedere la sospensione temporanea di un trattamento.
• Revoca del consenso — in qualsiasi momento, senza effetti retroattivi sul trattamento già effettuato.
• Reclamo — proporre reclamo all'autorità di controllo del tuo Paese di residenza (Garante per la protezione dei dati personali in Italia, CNIL in Francia, CNPD in Lussemburgo, Datenschutzbehörde in Austria, ecc.).

Per esercitare questi diritti, scrivi a support@seocreo.com. Rispondiamo entro un massimo di 30 giorni.

9. Accesso dell'assistenza al tuo account

Per l'assistenza clienti, la manutenzione del servizio, la risoluzione di problemi tecnici o l'adempimento di un obbligo di legge, il team di Seocreo può dover accedere al tuo account.

Questo accesso è:

• limitato alle informazioni strettamente necessarie,
• effettuato da persone vincolate a un obbligo di riservatezza,
• tracciato nei nostri sistemi interni,
• conforme alla presente Informativa.

È una pratica standard di qualsiasi SaaS serio. Se preferisci che non accediamo al tuo account, scrivici: salvo urgenze di sicurezza od obblighi di legge, rispetteremo la tua richiesta.

10. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati:

• crittografia delle comunicazioni in transito (HTTPS / TLS),
• crittografia dei dati inattivi presso i nostri fornitori,
• password conservate in forma di hash (mai in chiaro),
• controllo rigoroso degli accessi ai sistemi interni,
• monitoraggio e registrazione degli accessi sensibili,
• autenticazione a due fattori per gli amministratori.

Nessun sistema è infallibile. In caso di violazione dei dati che possa incidere sui tuoi diritti, ti informiamo il prima possibile, come previsto dal GDPR.

11. Minori

Il servizio è riservato alle persone che hanno raggiunto l'età minima del consenso digitale nel loro Paese di residenza: 14 anni in Italia, 15 anni in Francia, 13 anni negli Stati Uniti (COPPA), 16 anni in Germania, ecc. In ogni caso, l'età minima assoluta è fissata a 13 anni. Non raccogliamo consapevolmente dati di persone più giovani. Se sei un genitore o un rappresentante legale e ritieni che un minore ci abbia comunicato i propri dati senza autorizzazione, scrivici: li elimineremo rapidamente.

12. I tuoi diritti in California (CCPA / CPRA)

Se risiedi in California, il California Consumer Privacy Act (CCPA), modificato dal California Privacy Rights Act (CPRA), ti riconosce diritti specifici:

• Diritto di sapere — quali categorie di dati personali raccogliamo, per quali finalità e con chi li condividiamo (vedi le sezioni 2, 3 e 4 della presente Informativa).
• Diritto alla cancellazione — chiedere la cancellazione dei tuoi dati, nei limiti consentiti dalla legge.
• Diritto di rettifica — correggere dati inesatti.
• Diritto di opporsi alla «vendita» e alla «condivisione» — non vendiamo i tuoi dati nel senso tradizionale, ma alcuni cookie pubblicitari (Meta Pixel, TikTok, Google Ads, ecc.) possono costituire una «condivisione» ai sensi del CCPA. Puoi opporti tramite il nostro banner di gestione dei cookie o tramite il link «Do Not Sell or Share My Personal Information» in fondo a ogni pagina.
• Diritto di limitare l'uso delle informazioni personali sensibili — non utilizziamo i tuoi dati sensibili per finalità commerciali secondarie.
• Diritto alla non discriminazione — non ti negheremo il servizio e non cambieremo prezzi né qualità se eserciti questi diritti.

Global Privacy Control (GPC). Alcuni browser (Firefox, Brave, DuckDuckGo, estensioni dedicate) inviano un segnale automatico di rifiuto della vendita e della condivisione dei dati. Rispettiamo questo segnale come una richiesta valida di opposizione, in conformità al CCPA e alle leggi analoghe di Colorado, Connecticut e Oregon.

Per esercitare questi diritti, scrivi a support@seocreo.com. Un agente autorizzato può presentare una richiesta per tuo conto, con prova della delega.

13. Residenti in Québec (Legge 25)

Se risiedi in Québec, la Legge 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) ti riconosce diritti simili a quelli del GDPR: accesso, rettifica, cancellazione, portabilità, opposizione alle decisioni automatizzate. Ti informiamo inoltre che i tuoi dati possono essere trasferiti all'estero (Stati Uniti, Unione europea, Tunisia), dove sono coperti da accordi contrattuali equivalenti. Il responsabile della protezione delle informazioni personali è raggiungibile all'indirizzo support@seocreo.com.

14. Modifiche alla presente Informativa

Possiamo modificare la presente Informativa per riflettere cambiamenti del servizio, dei fornitori o della normativa. In caso di modifiche sostanziali, ti informeremo via email almeno 30 giorni prima della loro entrata in vigore, oltre che nella tua area personale.

15. Contatti

• Email: support@seocreo.com
• Gestore: vedi Note legali

Ultimo aggiornamento: 23 luglio 2026.