Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Ravinaro LLC-FZ, Dubai, Meydan Grandstand è il titolare del trattamento dei dati personali trattati tramite BlogTend.

Per qualsiasi questione relativa a questa informativa, incluse le richieste di accesso ai tuoi dati o di cancellazione, scrivi a info@blogtend.com o usa il modulo di contatto.

2. Dati raccolti

Forniscici

• Dettagli dell'account — nome, indirizzo email e una password memorizzata sotto forma di hash. Se accedi con Google riceviamo il tuo nome, indirizzo email, immagine del profilo e l'identificativo permanente del tuo account Google al posto di una password.
• Credenziali del sito collegato — l'URL del sito e tutto ciò che consente a BlogTend di pubblicarvi: un nome utente WordPress e una password per applicazioni o un token del connettore, un'istanza dell'app Wix o una chiave API, un token di accesso dell'app Webflow o un token API del sito, un endpoint webhook e il relativo segreto di firma, oppure una chiave dell'account di servizio Google Search Console che aggiungi per l'indicizzazione. I segreti sono crittografati a riposo con AES-256-GCM, non ti vengono mostrati nuovamente (un segreto di firma webhook solo durante il collegamento o la rotazione), non vengono mai inviati ad alcun fornitore di IA e vengono eliminati quando scolleghi il sito (anche l'accesso delle app Wix e Webflow viene revocato sulla rispettiva piattaforma).
• Installazioni Shopify — il dominio del negozio, l'email e il nome del proprietario del negozio (usati per creare il tuo account BlogTend alla prima apertura dell'app), un token di accesso crittografato, più i contenuti del blog e degli articoli che BlogTend pubblica sul tuo negozio. Non riceviamo mai i dati dei tuoi clienti o degli ordini di Shopify. Il token di accesso viene eliminato quando disinstalli l'app. Alla richiesta shop-redact di Shopify, i dati del negozio vengono cancellati, così come l'account creato per il negozio, a meno che tu non ne abbia assunto il controllo impostando una password.
• Contenuti scritti da te — istruzioni, argomenti, contesto aziendale, stili degli articoli salvati, e qualsiasi contenuto che inserisci in una richiesta di assistenza o nel modulo di contatto.
• La tua accettazione dei nostri termini — quando hai accettato i Termini di servizio e questa informativa, quale versione, in che modo (per esempio tramite la casella di spunta alla registrazione), e l'indirizzo di rete, il paese e il browser da cui è avvenuta l'accettazione, conservati come prova dell'accordo.
• Dati di fatturazione — gestiti da Stripe. Conserviamo gli identificativi del cliente e dell'abbonamento Stripe e il tuo piano. Non vediamo né conserviamo mai i numeri delle carte.

Generiamo o raccogliamo automaticamente

• Contenuti generati — articoli, immagini, note di ricerca e gli URL delle relative fonti.
• Registri di utilizzo — quale modello è stato eseguito in ciascuna fase, il numero di token e il costo di ogni esecuzione, così entrambi possiamo vedere quanto è costato un articolo.
• Eventi di utilizzo del prodotto — quando accedi all'app registriamo eventi come le funzionalità che hai usato, una connessione al sito non riuscita o un pagamento annullato, associandoli al tuo account, per capire dove i clienti incontrano difficoltà e risolverle. Questi dati rimangono sui nostri server e non vengono condivisi con gli inserzionisti.
• Indirizzo di rete e posizione approssimativa — l'indirizzo di rete (IP) da cui è stato creato il tuo account e l'ultimo che hai utilizzato, con il paese e, quando il nostro fornitore di hosting la fornisce, la città associata. Li usiamo per proteggere gli account e il Servizio: individuare frodi e abusi, e bloccare l'accesso da un indirizzo che ne abusa.
• Come ci hai trovato — quando l'analisi dei dati è consentita, un cookie di prima parte registra il sito web da cui provieni (solo il suo indirizzo, non la pagina completa), i parametri della campagna nel link che hai seguito, se provieni da un annuncio e la prima pagina che hai visitato. Se crei un account, queste informazioni vengono salvate insieme ad esso, così possiamo capire quali canali portano clienti.
• Registri operativi — registri delle richieste e degli errori, e un registro delle email che ti abbiamo inviato.
• Analisi e misurazione pubblicitaria — pagine visualizzate, clic sui pulsanti principali, registrazioni, procedure di pagamento e acquisti, il dispositivo, il browser e la posizione approssimativa che Google ricava dal tuo indirizzo di rete, e, se sei arrivato da uno dei nostri annunci Google, l'identificativo del clic sull'annuncio. Vedi “Analisi e misurazione pubblicitaria” di seguito.
• Segnali di protezione dai bot — il nostro servizio di protezione dai bot esamina il browser durante la registrazione, l'accesso e l'uso del modulo di contatto. È progettato per non tracciare le persone su siti diversi.

3. Perché li utilizziamo, e su quale base giuridica

• Per fornire il Servizio — generare e pubblicare articoli, eseguire le tue automazioni, mostrarti i tuoi dati di utilizzo. Base giuridica: esecuzione del nostro contratto con te.
• Fatturazione e conservare i documenti richiesti dalla normativa fiscale. Base giuridica: contratto e obbligo legale.
• Invio di email sulla verifica, sugli articoli pubblicati, sulle automazioni in pausa, sui crediti in esaurimento e sulle risposte dell'assistenza. Base giuridica: contratto. Le notifiche facoltative possono essere disattivate.
• Per mantenere il Servizio sicuro e funzionante — protezione dai bot, prevenzione degli abusi, correzione degli errori. Base giuridica: il nostro legittimo interesse a un servizio che non sia sopraffatto dagli abusi.
• Per capire come viene utilizzato il sito e se i nostri annunci sono efficaci — Google Analytics, Microsoft Clarity e misurazione delle conversioni di Google Ads. Base giuridica nel SEE, nel Regno Unito e in Svizzera: il tuo consenso, che puoi dare o negare nel banner dei cookie e revocare in qualsiasi momento. Altrove: il nostro legittimo interesse a misurare e migliorare il nostro sito web e la nostra pubblicità, e puoi disattivare questa misurazione in qualsiasi momento nelle Impostazioni dei cookie.
• Per proteggere gli account e bloccare gli abusi — l'indirizzo di rete e la posizione approssimativa che conserviamo per ciascun account, utilizzati per rilevare frodi e bloccare gli indirizzi che abusano del Servizio. Base giuridica: il nostro legittimo interesse a proteggere il Servizio e i suoi clienti.
• Per capire come le persone ci trovano — le informazioni sulla provenienza e sulla campagna descritte sopra, raccolte in base alla tua scelta relativa all'analisi dei dati. Base giuridica nel SEE, nel Regno Unito e in Svizzera: il tuo consenso. Altrove: il nostro legittimo interesse a capire quali canali funzionano, e puoi disattivare la raccolta nelle Impostazioni dei cookie.
• Per migliorare il prodotto — gli eventi di utilizzo raccolti direttamente da noi e descritti sopra. Base giuridica: il nostro legittimo interesse ad avere un prodotto che funzioni; puoi opporti scrivendoci.
• Per conservare una prova del nostro accordo — la registrazione della tua accettazione. Base giuridica: il nostro legittimo interesse a poter dimostrare l'esistenza del contratto, e un obbligo di legge ove applicabile.

4. Cosa ricevono i fornitori di IA

La produzione di un articolo comporta l'invio delle tue istruzioni, delle informazioni sul sito che hai fornito e delle bozze intermedie al fornitore del modello di IA che gestisce quella fase, e l'invio dell'argomento allo strumento di ricerca sul web di quel fornitore. Collaboriamo con diversi fornitori affermati di modelli di IA e scegliamo quale gestisce ciascuna fase in base ai miglioramenti dei modelli. Questi fornitori hanno sede negli Stati Uniti, a Singapore e nella Repubblica Popolare Cinese.

Utilizziamo questi fornitori solo tramite le loro API aziendali a pagamento, in base a condizioni che li vincolano a trattare i dati per fornire il loro servizio. Alcuni fornitori hanno sede nella Repubblica Popolare Cinese o vi trattano i dati, dove la normativa sulla protezione dei dati differisce sostanzialmente dalla tua. L'elenco aggiornato dei fornitori, con l'indicazione di quelli che gestiscono i tuoi articoli, è disponibile su richiesta: scrivici e te lo invieremo.

Non inviamo mai le credenziali del tuo sito ad alcun fornitore di IA. Ricevono l'incarico di scrittura, non le chiavi di accesso al tuo sito.

5. Dati ricevuti da ProveRank

I dati sulle parole chiave e sulle ricerche provengono da ProveRank, un altro nostro prodotto, gestito dalla stessa azienda. Per fornire il volume di ricerca, la difficoltà e le parole chiave correlate, riceve il dominio del tuo sito, il paese e la lingua a cui ti rivolgi, i tuoi argomenti di partenza e le parole chiave previste per i tuoi articoli. Non riceve il contenuto dei tuoi articoli né le credenziali del tuo sito.

Il tuo nome e il tuo indirizzo email vengono inviati a ProveRank solo quando fai clic per ottenere un account ProveRank gratuito, mai prima. I dati di Search Console vengono ricevuti da ProveRank solo se hai collegato tu Search Console in ProveRank.

Una volta creato un account ProveRank, si applica l'informativa sulla privacy di ProveRank: Informativa sulla privacy di ProveRank.

6. Analisi e misurazione pubblicitaria

Utilizziamo Google Analytics 4 sul nostro sito web e nell'app per vedere quali pagine vengono visitate, su quali pulsanti si fa clic e da dove provengono le registrazioni e gli acquisti. Facciamo pubblicità con Google Ads, che conteggia le registrazioni e gli acquisti come conversioni importandoli da Google Analytics. Non utilizziamo altre reti pubblicitarie o pixel di tracciamento.

Dati ricevuti da Google

• L'indirizzo della pagina, la pagina precedente, l'evento (per esempio una visualizzazione di pagina, una registrazione o l'avvio della procedura di pagamento) e dettagli come il metodo di accesso o il piano che hai scelto — mai il tuo nome, il tuo indirizzo email, il contenuto dei tuoi articoli o le credenziali del tuo sito.
• Il tuo indirizzo di rete, il tuo dispositivo e il tuo browser. Google Analytics usa l'indirizzo di rete per ricavare una posizione approssimativa e non registra né memorizza l'indirizzo stesso. Un identificatore casuale conservato nel cookie _ga distingue un browser da un altro.
• Se sei arrivato da un annuncio Google: l'identificatore del clic sull'annuncio (gclid) che Google aggiunge al link. Viene conservato nel cookie _gcl_aw, solo quando la pubblicità è consentita, in modo che una successiva registrazione o un acquisto possa essere attribuito a quell'annuncio.
• Quando paghi: memorizziamo gli identificativi Google Analytics del tuo browser (gli identificativi del client e della sessione, l'identificativo del clic sull'annuncio se hai acconsentito alla pubblicità, e la tua scelta relativa alla pubblicità) insieme alla sessione di pagamento Stripe. Quando Stripe conferma il pagamento, il nostro server invia a Google Analytics un evento di acquisto con quegli identificativi, il numero della transazione, il piano o il pacchetto acquistato, l'importo e la valuta. I rinnovi vengono inviati nello stesso modo, come evento di rinnovo separato. Il tuo nome, il tuo indirizzo email e i dati della tua carta non vengono mai inviati. Se non avevi acconsentito all'analisi dei dati al momento del pagamento, non viene memorizzato nulla insieme alla sessione di pagamento e non viene inviato nulla.

La tua scelta

• Nel SEE, nel Regno Unito e in Svizzera (e quando non possiamo determinare dove ti trovi) l'analisi e la pubblicità sono disattivate finché non esprimi la tua scelta nel banner dei cookie, che offre separatamente Analisi e Pubblicità. Fino ad allora il tag Google non memorizza cookie; Google riceve solo segnali senza cookie (che una pagina è stata visualizzata, se è stato dato il consenso e l'indirizzo della pagina, che può includere un identificativo del clic su un annuncio), che Google dichiara di utilizzare per la modellazione aggregata e non per identificarti.
• In tutti gli altri casi entrambe sono attive per impostazione predefinita e puoi disattivare l'una o l'altra.
• Puoi modificare o revocare la tua scelta in qualsiasi momento dalle Impostazioni dei cookie in fondo a ogni pagina, o con questo pulsante: Impostazioni dei cookie
• La revoca non influisce sulle misurazioni già effettuate. Puoi anche bloccare questi cookie nel tuo browser, o installare il componente aggiuntivo di Google per la disattivazione: tools.google.com/dlpage/gaoptout

Ruolo di Google

Per Google Analytics, Google tratta questi dati per nostro conto secondo i propri termini sul trattamento dei dati. Per la misurazione pubblicitaria e per qualsiasi utilizzo dei dati volto a personalizzare gli annunci, Google agisce anche come titolare autonomo del trattamento secondo la propria informativa sulla privacy. Se la pubblicità è consentita, Google può utilizzare questi dati per mostrare i nostri annunci alle persone che hanno visitato il nostro sito.

• Come Google utilizza le informazioni dei siti che usano i suoi servizi: policies.google.com/technologies/partner-sites
• Le tue impostazioni degli annunci Google: myadcenter.google.com

Mappe di calore e registrazioni delle sessioni (Microsoft Clarity)

Usiamo Microsoft Clarity per capire come le persone usano il nostro sito web e la nostra app: dove fanno clic e scorrono le pagine, e le registrazioni delle visite, così possiamo individuare ciò che crea confusione e risolverlo. Rispetta la stessa scelta relativa all'analisi dei dati di Google Analytics: nello SEE, nel Regno Unito e in Svizzera si attiva solo dopo che hai autorizzato l'analisi dei dati nel banner dei cookie, e puoi disattivarlo in qualsiasi momento nelle Impostazioni dei cookie. Non si attiva mai all'interno della nostra app quando è incorporata in Shopify o Wix.

• Clarity registra la disposizione degli elementi nella pagina, i movimenti del mouse, i clic, lo scorrimento e le pagine che visiti. Clarity è configurato per mascherare il testo che digiti nei campi dei moduli, in modo che non venga inviato. Quando hai effettuato l'accesso, la visita viene associata a un numero di account casuale, mai al tuo nome o al tuo indirizzo email.
• Il nostro progetto Clarity è collegato ai nostri account Google Analytics e Google Ads, così una registrazione può essere associata alla visita rilevata dagli strumenti di analisi e alla campagna pubblicitaria che l'ha generata. Questo avviene solo se hai acconsentito all'analisi, e non vengono condivisi né nomi né indirizzi email.
• Microsoft tratta questi dati per nostro conto secondo i termini di Clarity e la propria informativa sulla privacy: privacy.microsoft.com/privacystatement

Cosa non facciamo

• Le conversioni avanzate di Google e la raccolta dei dati forniti dagli utenti sono disattivate nei nostri account Google Analytics e Google Ads, quindi Google non raccoglie il tuo indirizzo email né altri dati di contatto dal nostro sito. Se dovessimo attivarle, aggiorneremo prima questa informativa.
• Google signals è disattivato, quindi Google Analytics non collega le tue visite al tuo account Google per i report su più dispositivi.

7. Chi altro tratta i tuoi dati

Queste sono le aziende a cui ci affidiamo per gestire il Servizio:

Non vendiamo dati personali. L'unica società pubblicitaria che riceve dati da noi è Google, per la misurazione descritta nella sezione “Analisi e misurazione pubblicitaria”. Possiamo divulgare dati quando la legge lo richiede, o per far valere o difendere un diritto in sede giudiziaria.

8. Come vengono protette le credenziali del tuo sito

• I segreti sono crittografati a riposo e decrittografati solo per inviare una richiesta al tuo sito.
• Non vengono restituite al browser, e progettiamo i nostri sistemi di registrazione e i messaggi di errore in modo da escluderle.
• Puoi revocare una Password per applicazioni dal tuo pannello di amministrazione WordPress in qualsiasi momento, interrompendo immediatamente il nostro accesso.
• Scollegare un sito in BlogTend elimina la credenziale memorizzata.

9. Per quanto tempo conserviamo i dati

• Account e contenuti — per tutta la durata dell'account, poi eliminati o anonimizzati entro 30 giorni dalla chiusura.
• Registrazioni di accettazione — per tutta la durata dell'account e fino a sei anni dopo la sua chiusura, così da poter dimostrare l'esistenza dell'accordo in caso di controversia.
• Credenziali del sito — finché non scolleghi il sito o chiudi l'account.
• Registri di fatturazione — per il periodo richiesto dalla normativa fiscale e contabile, generalmente diversi anni, indipendentemente dalla chiusura dell'account.
• Indirizzo di rete, posizione e nota di segnalazione — per tutta la durata dell'account. Un indirizzo bloccato per abuso rimane nel nostro elenco di blocco finché non lo rimuoviamo.
• Registri operativi e delle email — di breve durata, conservati solo finché sono utili per la diagnosi dei problemi e la prevenzione degli abusi.
• Dati di Google Analytics — i dati a livello di evento vengono conservati per 14 mesi, poi eliminati da Google; i rapporti aggregati che non identificano nessuno vengono conservati più a lungo. I cookie _ga restano nel tuo browser fino a 2 anni e i cookie _gcl fino a 90 giorni, a meno che tu non li elimini.
• Dati di Microsoft Clarity — le registrazioni vengono conservate per 30 giorni (fino a 13 mesi solo per una registrazione che contrassegniamo per l'analisi); le mappe di calore e gli altri dati aggregati fino a 13 mesi.
• Registrazioni delle conversioni di Google Ads — conservati da Google secondo le proprie politiche di conservazione.

10. Trasferimenti internazionali

Operiamo da Dubai, United Arab Emirates. e i nostri fornitori si trovano in diversi paesi, tra cui gli Stati Uniti (fra questi Google, per l'analisi e la misurazione pubblicitaria), Singapore e la Repubblica Popolare Cinese (per alcuni fornitori di IA). Quando i dati escono da una giurisdizione che limita i trasferimenti, ci avvaliamo delle garanzie appropriate per quel percorso — per i trasferimenti al di fuori del SEE o del Regno Unito, delle clausole contrattuali standard contenute nei termini sul trattamento dei dati dei nostri fornitori, oppure della certificazione del fornitore nell'ambito del quadro UE-USA per la protezione dei dati e delle sue estensioni per il Regno Unito e la Svizzera, se il fornitore ne è in possesso.

11. I tuoi diritti

A seconda di dove vivi potresti avere il diritto di:

• chiedere quali dati conserviamo su di te e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati;
• riceverlo in un formato portabile;
• opporti al trattamento, o chiederci di limitarlo, quando è basato su interessi legittimi;
• revocare il consenso quando ci siamo basati su di esso;
• presentare un reclamo alla tua autorità per la protezione dei dati.

Questi diritti derivano, tra le altre normative, dalla legge sulla protezione dei dati personali degli Emirati Arabi Uniti, dal GDPR e dal GDPR del Regno Unito e dal CCPA/CPRA della California. Scrivi a info@blogtend.com e ti risponderemo entro 30 giorni. Non discriminiamo nessuno per aver esercitato un diritto.

Le tue scelte sulla privacy (California e altri stati degli USA)

Non vendiamo informazioni personali in cambio di denaro. Consentire ai cookie di Google Ads di misurare e personalizzare la nostra pubblicità può essere considerato una “condivisione” di informazioni personali per la pubblicità comportamentale tra contesti diversi, o una forma di “pubblicità mirata”, ai sensi delle leggi della California e di altri stati degli USA. Puoi opporti in qualsiasi momento: apri Impostazioni dei cookie e disattiva Pubblicità (o anche Analisi). La scelta viene memorizzata in quel browser, quindi ripetila in ogni browser che usi; cancellando i cookie, la scelta viene reimpostata. Puoi anche scrivere a info@blogtend.com, e un rappresentante autorizzato può presentare una richiesta per tuo conto. Non vendiamo né condividiamo consapevolmente i dati personali di persone di età inferiore a 16 anni.

12. Cookie e tecnologie simili

I cookie necessari e le tue preferenze salvate sono sempre attivi. I cookie di analisi e pubblicitari rispettano la tua scelta nel banner dei cookie: nel SEE, nel Regno Unito e in Svizzera sono disattivati finché non li accetti; altrove sono attivi finché non li disattivi. Modifica la tua scelta in qualsiasi momento in Impostazioni dei cookie.

La tua scelta del tema chiaro/scuro viene conservata nella memoria locale del browser, non in un cookie, e non ci viene mai inviata.

Il nostro servizio di protezione dai bot può impostare i propri cookie durante il controllo anti-bot, e Stripe imposta i propri cookie nelle pagine di pagamento e del portale di fatturazione, secondo le rispettive informative.

13. Minori

Il Servizio è destinato all'uso professionale da parte di persone maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni. Se ritieni che un minore abbia creato un account, avvisaci e lo rimuoveremo.

14. Se qualcosa va storto

Se un incidente di sicurezza coinvolge i tuoi dati personali svolgeremo le indagini, conterremo l'incidente, informeremo l'autorità competente ove richiesto dalla legge, e avviseremo i clienti interessati via email senza ingiustificato ritardo.

15. Modifiche a questa informativa

Aggiorneremo questa pagina quando cambieranno le nostre pratiche e modificheremo la data di "ultimo aggiornamento". In caso di modifiche sostanziali — una nuova categoria di dati, o un nuovo tipo di responsabile del trattamento — invieremo anche un'email ai titolari degli account.