I tuoi dati, in chiaro.

Account. Nome, email e password (conservata solo come hash) quando ti registri. Se entri con Google riceviamo nome, email e immagine del profilo dal tuo account Google: non vediamo la password Google e non accediamo ad altro.

Il tuo sito e la tua attività. Dominio, settore, descrizione, tono di voce, concorrenti, lingua e le risposte che dai per costruire il piano editoriale. Se colleghi Google Search Console, leggiamo in sola lettura query, click, impression e posizioni del tuo sito; il token di accesso è cifrato nel nostro database e puoi revocarlo in qualsiasi momento dalle impostazioni o dal tuo account Google.

Pubblicazione. Le credenziali per pubblicare sul tuo WordPress o Shopify (chiavi generate dal plugin o dall’app, mai la password del tuo pannello), cifrate.

Pagamenti. I dati della carta vanno direttamente a Stripe: noi riceviamo solo l’esito, le ultime quattro cifre e i dati di fatturazione.

Uso del servizio. Log tecnici (indirizzo IP, browser, orari, errori) e contabilità delle operazioni a pagamento che il servizio esegue per il tuo account (articoli generati, analisi, chiamate a fornitori esterni).

Per fornirti il servizio che hai chiesto (esecuzione del contratto, art. 6.1.b GDPR): creare l’account, capire il tuo sito, scrivere e pubblicare gli articoli, mostrarti i risultati, fatturare.

Per far funzionare e proteggere la piattaforma (interesse legittimo, art. 6.1.f): log, prevenzione degli abusi, limiti di utilizzo, backup.

Per scriverti di novità del prodotto (consenso, art. 6.1.a, revocabile con un click dal link in fondo a ogni email). Le email di servizio, come conferma dell’indirizzo, reset della password, articolo pronto o avviso sul budget, non sono marketing e arrivano comunque.

Per rispettare obblighi fiscali e di legge (art. 6.1.c): conservazione delle fatture.

Gli articoli vengono scritti da modelli linguistici di terze parti (Anthropic, Google, OpenAI) a partire dalle informazioni sul tuo sito e sul tuo settore. Inviamo a questi fornitori solo ciò che serve a scrivere il testo: descrizione dell’attività, tono, brief dell’articolo, eventuali risposte che ci hai dato. Non inviamo le tue credenziali né i dati di pagamento.

I fornitori che usiamo tramite API non addestrano i loro modelli sui dati che mandiamo, in base ai loro termini commerciali. I testi generati sono tuoi: puoi modificarli, rifiutarli o cancellarli.

Per le ricerche di parole chiave e l’analisi dei risultati usiamo dati di terze parti (DataForSEO, Google PageSpeed Insights) a cui inviamo solo dominio e parole chiave, mai dati personali.

Nessuna vendita di dati. Li trattano per conto nostro, come responsabili, questi fornitori:

• Supabase (database e autenticazione), server in Francoforte, Unione Europea.
• Vercel (hosting dell’applicazione), regione Francoforte.
• Cloudflare (DNS, email in entrata e in uscita).
• Resend (invio delle email di servizio), regione Unione Europea.
• Stripe (pagamenti e fatturazione).
• Anthropic, Google, OpenAI (generazione dei testi), DataForSEO (dati SEO).

Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le clausole contrattuali standard della Commissione Europea o con l’adesione al Data Privacy Framework UE-USA.

Finché hai un account, più 30 giorni dopo la cancellazione per permetterti di ripensarci. Poi i dati vengono eliminati, tranne fatture e registrazioni contabili (10 anni per legge) e i log tecnici (massimo 12 mesi).

Gli articoli già pubblicati sul tuo sito restano tuoi e non vengono toccati.

Puoi chiedere accesso, copia, correzione, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento basato sull’interesse legittimo. Scrivi a privacy@babyblogsitter.com: rispondiamo entro 30 giorni. Puoi anche eliminare l’account da solo, da Impostazioni → Profilo.

Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito usa solo cookie tecnici: quello di sessione che ti tiene collegato dopo l’accesso e quelli che ricordano le tue scelte nell’onboarding. Nessun cookie di profilazione, nessun pixel pubblicitario: per questo non ti mostriamo un banner.

Se in futuro aggiungeremo strumenti di analisi che richiedono il consenso, aggiorneremo questa pagina e te lo chiederemo prima.

Se cambia qualcosa di sostanziale te lo diciamo via email prima che entri in vigore. La data in alto indica l’ultima revisione. I Termini di servizio regolano il resto del rapporto.