Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa sulla privacy spiega come Howseen AI ("Howseen", "noi") raccoglie, utilizza e protegge le tue informazioni quando usi il nostro sito web e la nostra applicazione su howseen.ai e app.howseen.ai (il "Servizio").

Chi siamo

Il Servizio è gestito da Raphaël Aubry, imprenditore individuale (entrepreneur individuel / micro-entreprise) registrato in Francia con SIREN 102456951 (APE 70.22Z), con sede legale in 128 rue La Boétie, 75008 Parigi, Francia. Per qualsiasi domanda o richiesta relativa alla privacy, contattaci a raphael@howseen.ai.

Informazioni che raccogliamo

Dati dell'account, il tuo indirizzo email e una password criptata in modo sicuro (o un identificatore di accesso Google).
Dati di onboarding, il dominio che tracci, i tuoi competitor, i prompt tracciati e risposte facoltative a un sondaggio (come ci hai trovato, il tuo ruolo, l'uso previsto). Lo stesso vale per il report gratuito sulla visibilità AI: l'indirizzo del tuo sito web, il brand, le domande degli acquirenti e i competitor.
Dati Google (con il tuo consenso esplicito), accesso alla tua Google Search Console (per leggere le prestazioni di ricerca e lo stato di indicizzazione, e per inviare la tua sitemap dopo che pubblichiamo un articolo per te) e accesso in sola lettura alle tue metriche di Google Analytics 4, collegati tramite Google OAuth.
Dati di utilizzo, log di base necessari per il funzionamento e la sicurezza del Servizio, e analisi del prodotto come descritto nella nostra Cookie Policy (cookie e registrazioni di sessione solo se li accetti).
Utilizzo di API e MCP, se crei una chiave API: la chiave viene memorizzata solo in forma criptata, e registriamo ogni richiesta (chiave, endpoint, orario) per applicare limiti di frequenza e misurare l'utilizzo.
Messaggi che ci invii, via email o tramite la chat su howseen.ai, incluso l'indirizzo email che fornisci nella chat.
Dati di pagamento, gli abbonamenti sono gestiti da Stripe. Non memorizziamo i dettagli della tua carta; Stripe li elabora secondo la propria informativa sulla privacy.

Dati utente Google

L'uso e il trasferimento da parte di Howseen delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Quando colleghi Google, richiediamo solo ciò di cui hanno bisogno le funzionalità che colleghi:

Google Search Console (ambito webmasters): leggiamo le tue prestazioni di ricerca (query, pagine, clic, impression, posizioni) e lo stato di indicizzazione degli articoli che pubblichiamo per te, per mostrarli nella tua dashboard e trasformarli in raccomandazioni nel tuo Piano d'Azione. L'unica cosa che scriviamo è la sitemap del tuo sito: dopo che un articolo viene pubblicato sul tuo CMS, reinviamo la tua sitemap esistente a Search Console affinché Google scopra la nuova pagina. Non aggiungiamo né rimuoviamo mai utenti, proprietà o qualsiasi altra impostazione di Search Console.
Google Analytics 4 (ambito analytics.readonly): leggiamo le tue metriche di traffico, incluso il traffico generato dall'AI, per mostrarle nella tua dashboard. Non modifichiamo mai nulla in Analytics.

Nello specifico:

Utilizziamo questi dati solo per fornire e migliorare le funzionalità per cui li hai collegati.
Non vendiamo i dati utente di Google e non li utilizziamo per la pubblicità.
Non utilizziamo i dati utente di Google per addestrare modelli generalizzati di intelligenza artificiale o machine learning.
Non trasferiamo i dati utente di Google ad altri soggetti, se non quando necessario per fornire il Servizio, per rispettare la legge applicabile o con il tuo consenso.
Solo tu (e, dove applicabile, il personale che opera o supporta il Servizio) puoi accedere ai dati che colleghi.
Protezione e conservazione: il tuo refresh token Google viene memorizzato in modo criptato (AES-256-GCM). I dati di Search Console e Analytics vengono recuperati in tempo reale quando apri la dashboard; conserviamo solo lo stato di indicizzazione e i clic e le impressioni degli articoli che abbiamo pubblicato per te, per tutta la durata di attività del tuo account.

Puoi disconnettere Google in qualsiasi momento dalla tua dashboard: in questo caso eliminiamo immediatamente il token Google memorizzato. Puoi anche revocare l'accesso tramite le autorizzazioni del tuo Account Google. La revoca ci impedisce di leggere i tuoi dati Google o di inviare la tua sitemap.

Dati Shopify

Quando installi l'app Howseen dallo Shopify App Store, accediamo ai dati del tuo negozio solo per fornire le funzionalità per cui hai installato l'app, in conformità con i requisiti API e di protezione dei dati di Shopify.

All'installazione, Shopify ci concede un token di accesso offline con ambito read_products, read_content e write_content. Nello specifico:

Leggiamo i contenuti e i prodotti del tuo negozio per analizzare la tua visibilità AI e generare articoli pertinenti.
Scriviamo articoli sul blog del tuo negozio solo quando ci chiedi di pubblicarli.
Memorizziamo solo il dominio del tuo negozio e un token di accesso criptato, oltre ai contenuti che generiamo su tua richiesta.
Non vendiamo i tuoi dati Shopify, non li utilizziamo per la pubblicità e non li utilizziamo per addestrare modelli AI generalizzati.
Non accediamo ai dati personali dei clienti o alle informazioni sugli ordini.

Quando disinstalli l'app, Shopify ci notifica e noi eliminiamo i dati memorizzati del tuo negozio. Rispettiamo inoltre i webhook di Shopify per richieste di dati, redazione dei dati cliente e redazione del negozio. Puoi disinstallare in qualsiasi momento dal tuo pannello di amministrazione Shopify, in Impostazioni, App.

Come utilizziamo le tue informazioni

Per creare e gestire il tuo account e fornire il Servizio.
Per mostrare le tue metriche di visibilità AI, ricerca e analytics.
Per generare e, su tua richiesta, pubblicare contenuti sulle piattaforme che hai collegato.
Per gestire gli abbonamenti e inviare email transazionali (ad esempio conferma, fatturazione, promemoria prima della fine della prova).
Per inviare email di prodotto relative al tuo account (ad esempio i tuoi primi risultati o un riepilogo della scansione). Ogni email di questo tipo include un link per annullare l'iscrizione.
Per proteggere il Servizio, prevenire abusi e rispettare i nostri obblighi legali.

Basi giuridiche (GDPR)

Trattiamo i tuoi dati per eseguire il contratto con te (fornire il Servizio), in base al tuo consenso (ad esempio collegando Google), per i nostri legittimi interessi (sicurezza, miglioramento del prodotto) e per rispettare obblighi legali.

Fornitori di servizi

Condividiamo i dati solo con fornitori che ci aiutano a gestire il Servizio, con adeguate garanzie. Non vendiamo i tuoi dati personali.

Supabase, database e autenticazione.
Vercel, hosting di howseen.ai e app.howseen.ai.
Stripe, pagamenti, abbonamenti e portale di fatturazione.
Brevo, email transazionali e di prodotto.
PostHog (hosting UE) e Google Analytics, analisi del prodotto e del sito web, con cookie e registrazioni delle sessioni solo dopo averli accettati.
Crisp, la live chat su howseen.ai, caricata solo quando la apri.
Cloudflare, sicurezza e protezione dai bot (captcha sul report gratuito).
Fornitori di modelli AI (OpenAI e, come backup, Google Gemini, DeepSeek, Mistral, Groq, Cerebras e OpenRouter), per analizzare il tuo sito web e il tuo brand e per scrivere contenuti. Ricevono i contenuti del tuo sito, le informazioni sul brand e i prompt, non i dettagli del tuo account.
DataForSEO, che invia le domande d'acquisto tracciate ai motori AI che monitoriamo e ne restituisce le risposte.
Jina AI, che legge le pagine pubbliche del sito web che ci chiedi di analizzare.
Telegram, notifiche interne al nostro team (ad esempio, l'indirizzo email di un nuovo account).
Google (quando colleghi Search Console o Analytics) e Shopify (quando installi la nostra app Shopify).

Sicurezza e archiviazione

I dati sono archiviati su infrastrutture sicure con controlli di accesso a livello di riga; i token sensibili (inclusi quelli Google e CMS) sono criptati a riposo. Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma adottiamo misure ragionevoli per proteggere i tuoi dati.

Conservazione dei dati

Conserviamo i tuoi dati per tutta la durata di attività del tuo account e per il tempo necessario a fornire il Servizio, dopodiché li eliminiamo o li rendiamo anonimi, salvo periodi più lunghi richiesti dalla legge (ad esempio, le fatture sono conservate per il periodo richiesto dalle norme contabili francesi). Per eliminare il tuo account e i relativi dati, scrivi a raphael@howseen.ai dall'indirizzo email del tuo account.

Gestiamo le richieste di cancellazione senza ritardo ingiustificato ed entro un mese dalla ricezione; per richieste complesse questo periodo può essere prorogato di altri due mesi, nel qual caso ti informiamo entro il primo mese spiegandotene il motivo (articoli 12(3) e 17 del GDPR). I registri che dobbiamo conservare in base alla normativa contabile francese, come le fatture, vengono mantenuti per il periodo legalmente richiesto anche dopo l'eliminazione del tuo account.

I tuoi diritti

Ai sensi del GDPR puoi accedere, correggere, eliminare o esportare i tuoi dati, opporti o limitare il trattamento e revocare il consenso. Per esercitare questi diritti, scrivi a raphael@howseen.ai; rispondiamo entro un mese dalla ricezione (prorogabile di altri due mesi per richieste complesse, con relativa comunicazione). Puoi anche presentare un reclamo all'autorità francese per la protezione dei dati (CNIL).

Trasferimenti internazionali

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi, sono previste garanzie adeguate (come le Clausole Contrattuali Standard).

Cookie

Utilizziamo cookie essenziali per mantenerti connesso e proteggere il Servizio. I cookie analitici e le registrazioni delle sessioni vengono utilizzati solo se li accetti tramite il banner dei cookie. Non utilizziamo cookie pubblicitari. I dettagli sono disponibili nella nostra Cookie Policy.

Minori

Il Servizio non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Potremmo aggiornare questa policy; le modifiche sostanziali saranno riportate nella data "Ultimo aggiornamento" qui sopra.

Howseen AI · Raphaël Aubry (micro-entreprise), 128 rue La Boétie, 75008 Parigi, Francia · raphael@howseen.ai · Termini di Servizio · Cookie Policy · Politica di Rimborso