Privacy Policy e Cookie Policy

1. Informativa sulla Privacy (art. 13 GDPR — Reg. UE 2016/679)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito visiai.it e utilizzano i servizi offerti dalla piattaforma VISIAI.

1.1 Dati raccolti

VISIAI raccoglie le seguenti categorie di dati:

• Dominio analizzato: il nome di dominio inserito dall'utente per l'analisi (es. tuosito.com). Non è un dato personale di per sé, ma può essere associato a un'identità.
• Indirizzo email (opzionale): fornito volontariamente dall'utente per ricevere il link al report completato.
• Dati di pagamento: gestiti interamente da Stripe Inc. (processore di pagamento certificato PCI-DSS). VISIAI non memorizza numeri di carta di credito né dati bancari.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione — raccolti tramite Google Analytics in forma aggregata.

1.2 Finalità del trattamento

• Erogazione del servizio: analisi della visibilità AI del dominio indicato e generazione del report.
• Comunicazioni di servizio: invio del link al report via email (solo se l'email è stata fornita).
• Elaborazione pagamenti: gestione della transazione economica tramite Stripe.
• Analisi statistica: miglioramento del servizio tramite dati aggregati e anonimi.

1.3 Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione del servizio di analisi.
• Consenso (art. 6.1.a GDPR): per l'invio dell'email con il link al report.
• Legittimo interesse (art. 6.1.f GDPR): per l'analisi statistica aggregata.

1.4 Conservazione dei dati

• Report e dati di analisi: conservati per 12 mesi dalla data di generazione, poi eliminati automaticamente.
• Email: conservata per la durata del servizio, poi eliminata con il report.
• Dati di navigazione: conservati da Google Analytics secondo le proprie policy (26 mesi max).

1.5 Condivisione con terze parti

I dati possono essere condivisi con i seguenti fornitori di servizi (responsabili del trattamento ex art. 28 GDPR):

• Stripe Inc. (San Francisco, USA) — elaborazione pagamenti. Privacy Policy: stripe.com/privacy
• Fly.io (Chicago, USA) — hosting dell'applicazione backend. Privacy Policy: fly.io/privacy
• Vercel Inc. (San Francisco, USA) — hosting del frontend. Privacy Policy: vercel.com/privacy
• Google LLC — Google Analytics per statistiche aggregate. Privacy Policy: policies.google.com/privacy

I trasferimenti verso gli USA sono coperti dal EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

1.6 Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali
• Richiedere la rettifica o la cancellazione
• Limitare il trattamento
• Opporti al trattamento
• Ricevere i dati in formato strutturato (portabilità)
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti, scrivi a privacy@visiai.it.

2. Cookie Policy

2.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente per ricordare preferenze, migliorare l'esperienza di navigazione e raccogliere dati statistici.

2.2 Cookie utilizzati da VISIAI

Cookie tecnici (necessari):

• Sessione: gestione dello stato della sessione utente durante l'analisi. Scadenza: fine sessione.
• Token report: memorizzazione temporanea del token per accedere al report. Scadenza: 24 ore.

Cookie analitici (Google Analytics):

• _ga, _ga_*: identificazione anonima degli utenti per statistiche aggregate. Scadenza: 24 mesi. Questi cookie raccolgono informazioni in forma anonima e aggregata sul numero di visitatori e sulle pagine visitate.

Cookie di terze parti:

• Stripe: cookie necessari per il funzionamento sicuro del sistema di pagamento. Gestiti secondo la Cookie Policy di Stripe.

2.3 Gestione dei cookie

Puoi gestire le preferenze sui cookie direttamente dal tuo browser:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

La disattivazione dei cookie analitici non pregiudica la funzionalità del sito.

3. Sicurezza

VISIAI adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, tra cui:

• Crittografia TLS/SSL su tutte le comunicazioni
• Nessun salvataggio di dati di pagamento sui nostri server
• Accesso ai dati limitato al solo personale autorizzato
• Hosting su infrastrutture certificate (Fly.io, Vercel, Stripe PCI-DSS)

4. Modifiche alla policy

Questa informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. Ti invitiamo a consultarla regolarmente.