Privacy di CreaitivoAds
Qui spieghiamo quali dati usa l’app, dove vengono conservati e quando sono comunicati a Google, OpenAI e Vercel.
In evidenza. L’interfaccia è pubblicata su Vercel. Credenziali OAuth, token, chiave OpenAI e progetti sono gestiti dal server locale sul Mac dell’utente. I dati selezionati per un’analisi vengono inviati a OpenAI solo dopo un’azione esplicita nell’app.
1. Titolare e contatti
Il titolare del trattamento per CreaitivoAds è Nicola Dussin, via Lattuada 26, 20135 Milano, Italia. Per richieste sulla privacy, accesso o cancellazione dei dati: nicoladussin@gmail.com.
2. Quali dati vengono trattati
- Collegamenti Google. L’utente importa un client OAuth Google e autorizza separatamente Google Ads e, se desiderato, Google Search Console. L’app conserva localmente i dati del client e i token di accesso necessari a usare i servizi autorizzati.
- Google Ads. L’app legge gli account pubblicitari accessibili e, se il progetto Google Cloud ha il livello API richiesto, idee keyword e metriche pubblicitarie quali volumi stimati, concorrenza e intervalli di offerta. Lo scope richiesto è
https://www.googleapis.com/auth/adwords. Le funzioni attuali usano questo accesso per lettura e ricerca; l’app non crea né modifica campagne. - Search Console. Se l’utente collega il servizio, l’app legge proprietà e dati di rendimento, tra cui query, pagine, clic, impressioni, CTR e posizione, tramite lo scope
https://www.googleapis.com/auth/webmasters.readonly. - Dati inseriti dall’utente. Keyword iniziali, URL, CSV importati, nomi e contesti dei progetti, selezioni, annotazioni SERP, stati del piano editoriale e analisi salvate.
- Chiave OpenAI. La chiave API è inserita facoltativamente dall’utente nelle impostazioni e utilizzata dal server locale per le analisi richieste.
- Dati tecnici del sito. Quando si visitano le pagine pubbliche, Vercel può trattare dati tecnici della richiesta, per esempio indirizzo IP, data, pagina richiesta e informazioni sul browser, per consegnare e proteggere il sito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire ricerca keyword, confronto dei dati Search Console, archivio locale e analisi SEO richieste dall’utente. | Esecuzione del servizio richiesto, art. 6, par. 1, lett. b), GDPR. |
| Rispondere a richieste inviate al contatto privacy e gestire eventuali obblighi di legge. | Esecuzione della richiesta e, ove applicabile, obbligo legale, art. 6, par. 1, lett. b) e c), GDPR. |
| Rendere disponibile e proteggere il sito pubblico e il suo funzionamento tecnico. | Legittimo interesse alla sicurezza e al corretto esercizio del servizio, art. 6, par. 1, lett. f), GDPR. |
I dati Google vengono utilizzati solo per le funzioni visibili e richieste nell’app. Non vengono venduti, usati per pubblicità personalizzata o condivisi con intermediari di dati.
4. Dove sono conservati i dati
Il server dell’app ascolta sul Mac dell’utente. Client OAuth, token e chiave OpenAI sono salvati in un file cifrato con una chiave conservata sullo stesso computer. Ricerche, CSV elaborati e progetti sono salvati in file locali; questi file di lavoro non sono cifrati dal programma. L’interfaccia sul browser comunica con il server locale all’indirizzo 127.0.0.1. Vercel riceve le normali richieste per distribuire le pagine web, ma non ospita l’archivio dei progetti o le credenziali dell’app.
Il browser usa sessionStorage per ricordare temporaneamente l’identificativo di un’attività in corso. CreaitivoAds non integra strumenti propri di profilazione o pubblicità sul sito.
5. Quando i dati sono comunicati a terzi
- Google. Quando l’utente effettua il collegamento o richiede dati, il server locale comunica con i servizi di autenticazione e le API Google Ads o Search Console nel perimetro delle autorizzazioni concesse.
- OpenAI. Solo quando l’utente avvia un’analisi AI, il server locale invia le keyword selezionate, le metriche, il contesto del progetto e le evidenze Search Console o SERP pertinenti. La richiesta API usa
store: false; il trattamento tecnico del fornitore resta regolato dai suoi termini e dalla sua informativa. - Vercel. Fornisce l’hosting delle pagine pubbliche e tratta i dati tecnici necessari a tale servizio.
Questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo secondo le loro condizioni e le garanzie applicabili. Per dettagli sui loro trattamenti consulta le rispettive informative: Google, OpenAI e Vercel.
6. Conservazione, esportazione e cancellazione
I dati di lavoro e le credenziali restano sul Mac finché l’utente li conserva o li elimina; CreaitivoAds non impone una scadenza automatica ai file locali. L’app consente di esportare ricerche e progetti. Nelle impostazioni, le funzioni per scollegare Google Ads e Search Console rimuovono i rispettivi token conservati dall’app; la chiave OpenAI può essere rimossa separatamente. Per eliminare anche i progetti e i file locali, occorre cancellare la cartella dati locale dell’app o chiedere istruzioni al contatto indicato sopra. La revoca delle autorizzazioni Google può essere effettuata anche dalle impostazioni dell’account Google.
I tempi di conservazione dei log tecnici eventualmente gestiti dai fornitori esterni seguono le loro informative e configurazioni. Le richieste inviate via email sono conservate per il tempo necessario a rispondere e a gestire eventuali obblighi di legge.
7. Diritti dell’interessato
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati oppure opporsi al trattamento scrivendo a nicoladussin@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Per i dati conservati soltanto sul proprio Mac, l’utente può anche esportarli o eliminarli direttamente.
8. Modifiche e nuove funzioni
Questa informativa descrive le funzioni attualmente disponibili. Se verranno introdotte modifiche rilevanti, per esempio la creazione di campagne Google Ads o nuove modalità di condivisione dei dati, aggiorneremo l’informativa prima di attivarle e presenteremo eventuali nuove scelte richieste all’utente.