Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Pulsar è Expeteo SARL, società di diritto lussemburghese con sede legale in Op Der Haart 28, 9999 Wemperhardt, Lussemburgo. Per qualsiasi domanda relativa alla protezione dei vostri dati o all'esercizio dei vostri diritti, potete contattare il nostro responsabile della protezione dei dati all'indirizzo contact@pulsar.lu. La presente informativa descrive le condizioni alle quali Pulsar raccoglie, tratta e protegge i vostri dati personali, conformemente al Regolamento generale sulla protezione dei dati (GDPR) e alla legge lussemburghese del 1º agosto 2018.

2. Dati raccolti

Pulsar raccoglie diverse categorie di dati: dati dell'account (nome, cognome, indirizzo email professionale, ragione sociale, indirizzo di fatturazione, numero di partita IVA); dati di utilizzo (registri di connessione, indirizzo IP, tipo di browser, pagine consultate, azioni eseguite nella dashboard); dati provenienti dalle fonti connesse (token OAuth cifrati che consentono di accedere, con l'autorizzazione del Cliente, agli account Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook e Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot e Matomo, nonché le metriche di audience, di posizionamento e di pubblicità recuperate tramite tali token); dati di monitoraggio e di visibilità (posizioni nei motori di ricerca, funzionalità SERP, menzioni del marchio e prompt marketing interrogati presso gli assistenti di intelligenza artificiale); dati di fatturazione (trasmessi a Stripe, fornitore di pagamento). Nessun dato bancario è conservato da Pulsar.

3. Finalità del trattamento

I vostri dati sono trattati per fornire e gestire la piattaforma Pulsar conformemente al contratto, gestire il vostro account e il vostro abbonamento, aggregare e analizzare i vostri dati marketing, misurare la visibilità del vostro marchio nei motori di ricerca e negli assistenti di intelligenza artificiale, produrre report e sintesi redatte automaticamente, assicurare la fatturazione e la contabilità, fornirvi un supporto tecnico e commerciale, proteggere la piattaforma e rilevare gli abusi, informarvi delle evoluzioni importanti del servizio tramite email transazionale, e migliorare la qualità del servizio mediante analisi aggregata e anonimizzata del suo utilizzo. I vostri dati non sono mai utilizzati a fini di prospezione commerciale da parte di terzi né rivenduti.

4. Base giuridica

I trattamenti legati all'esecuzione del vostro abbonamento, alla gestione del vostro account e alla fatturazione si fondano sulla base giuridica dell'esecuzione del contratto, prevista all'articolo 6.1.b del GDPR. I trattamenti legati alla sicurezza della piattaforma, alla prevenzione degli abusi e alla conservazione dei registri di connessione si fondano sul legittimo interesse di Pulsar, previsto all'articolo 6.1.f del GDPR. I trattamenti legati al rispetto dei nostri obblighi contabili e fiscali si fondano sul rispetto di un obbligo legale, previsto all'articolo 6.1.c del GDPR. Gli eventuali cookie non essenziali si fondano sul vostro consenso, previsto all'articolo 6.1.a del GDPR.

5. Periodo di conservazione

I vostri dati dell'account sono conservati per tutta la durata del vostro abbonamento, e successivamente per tre anni dopo la risoluzione, a fini di prospezione commerciale legittima e di gestione di eventuali controversie. I registri tecnici (connessioni, IP, richieste) sono conservati dodici mesi per ragioni di sicurezza. I dati provenienti dalle fonti connesse sono conservati finché il vostro abbonamento è attivo e i token OAuth corrispondenti sono validi. Le fatture e i documenti contabili sono conservati dieci anni, conformemente agli obblighi legali lussemburghesi. Oltre tali termini, i vostri dati vengono eliminati o anonimizzati in modo irreversibile.

6. Destinatari e responsabili del trattamento

I vostri dati sono accessibili unicamente alle persone autorizzate all'interno di Expeteo SARL, nel rigoroso limite delle loro mansioni. Pulsar si avvale di responsabili del trattamento tecnici accuratamente selezionati: Infomaniak Network SA (Svizzera) per l'hosting principale e i backup, Stripe (Irlanda / Stati Uniti) per l'elaborazione dei pagamenti e la fatturazione, Cloudflare (Stati Uniti) per la protezione contro gli attacchi e la distribuzione tramite CDN, Brevo (Unione europea) per l'invio delle email transazionali, SerpApi (Stati Uniti) per il recupero delle posizioni e delle funzionalità SERP su Google e Bing, comprese le anteprime generate dall'IA, DataforSEO (Stati Uniti) per i volumi di ricerca delle parole chiave, nonché i fornitori di intelligenza artificiale generativa Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) e Perplexity per la misurazione della visibilità nelle IA e la redazione automatizzata delle sintesi dei report. I fornitori delle fonti connesse che voi autorizzate (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) restano titolari del trattamento per il proprio ambito.

7. Trattamento tramite intelligenza artificiale

Pulsar ricorre a servizi di intelligenza artificiale generativa per due finalità: misurare la visibilità del vostro marchio nelle risposte degli assistenti IA (in particolare ChatGPT, Gemini e Perplexity) sottoponendo loro i prompt marketing che voi definite, e generare automaticamente sintesi redatte dei vostri report di performance. A tal fine, Pulsar trasmette ai propri fornitori di IA (Anthropic, OpenAI, Google, Perplexity) i prompt interessati nonché metriche marketing, il più delle volte aggregate. Pulsar limita tali invii ai soli dati necessari e non trasmette alcun dato personale sensibile oltre a quanto indispensabile al trattamento richiesto. Tali fornitori intervengono nell'ambito delle loro offerte professionali accessibili tramite interfaccia di programmazione, che non utilizzano i dati trasmessi per addestrare i propri modelli. A seconda della vostra offerta, potete disattivare le funzionalità basate sull'intelligenza artificiale.

8. Trasferimenti al di fuori dell'Unione europea

L'hosting principale è realizzato in Svizzera, paese che beneficia di una decisione di adeguatezza della Commissione europea. Alcuni responsabili del trattamento (Stripe, Cloudflare, SerpApi, DataforSEO, i fornitori di intelligenza artificiale Anthropic, OpenAI, Google e Perplexity, nonché i fornitori delle fonti connesse Google e Meta) possono procedere a trasferimenti di dati verso gli Stati Uniti. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard adottate dalla Commissione europea e, ove applicabile, dal Data Privacy Framework UE-Stati Uniti quando il responsabile del trattamento è ivi certificato. Pulsar valuta regolarmente la conformità dei propri responsabili del trattamento e adotta misure complementari qualora necessario.

9. I vostri diritti

Conformemente al GDPR, disponete di un diritto di accesso, di rettifica, di cancellazione, di portabilità, di limitazione e di opposizione riguardo ai vostri dati personali, nonché del diritto di revocare in qualsiasi momento il vostro consenso ai trattamenti che ne dipendono. Potete esercitare tali diritti scrivendo a contact@pulsar.lu, allegando un documento di identità ove necessario. Pulsar si impegna a rispondere entro il termine di un mese. Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla Commissione nazionale per la protezione dei dati (CNPD) del Lussemburgo, autorità di controllo competente.

10. Sicurezza

Pulsar adotta misure tecniche e organizzative destinate a proteggere i vostri dati contro la perdita, l'alterazione o l'accesso non autorizzato: cifratura TLS sistematica delle comunicazioni, cifratura dei token OAuth e dei segreti sensibili nella base di dati, autenticazione a più fattori disponibile su tutti gli account, registrazione e audit degli accessi amministratore, backup giornalieri cifrati, revisioni di sicurezza regolari e applicazione rigorosa del principio del privilegio minimo. In caso di violazione di dati suscettibile di comportare un rischio per i vostri diritti e le vostre libertà, Pulsar notificherà la CNPD entro settantadue ore e vi informerà senza indugio.

11. Contatto e autorità di controllo

Per qualsiasi domanda relativa alla presente informativa sulla privacy o all'esercizio dei vostri diritti, contattate Pulsar all'indirizzo contact@pulsar.lu o per posta a: Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Lussemburgo. Se ritenete che i vostri diritti non siano rispettati, potete rivolgervi alla Commissione nazionale per la protezione dei dati (CNPD): 15, boulevard du Jazz, L-4370 Belvaux, Lussemburgo, https://cnpd.public.lu.

12. Dati ottenuti dalle API di Google

Quando colleghi un account Google a Pulsar, accediamo, per tuo conto e con la tua autorizzazione esplicita, esclusivamente ai seguenti dati (in sola lettura salvo diversa indicazione): statistiche di Google Search Console (query, clic, impressioni, posizioni), metriche di pubblico di Google Analytics 4, dati delle campagne Google Ads (spesa, conversioni, rendimento) e le statistiche del tuo Profilo dell'attività su Google (visualizzazioni, interazioni, recensioni). Utilizzo: questi dati sono utilizzati esclusivamente per mostrare le tue dashboard, i grafici e i report in Pulsar; non sono mai utilizzati a fini pubblicitari. Condivisione: non sono venduti né trasferiti a terzi; sono ospitati dai nostri responsabili del trattamento (vedi sezione 6) e, per la generazione dei report, trattati da servizi di intelligenza artificiale richiamati tramite API senza riutilizzo né addestramento di modelli sui tuoi dati. Protezione: i token di accesso e i dati sono cifrati in transito e a riposo (vedi sezione 10). Conservazione ed eliminazione: puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Pulsar o dal tuo account Google; alla disconnessione di una fonte o all'eliminazione del tuo account, i token e i dati Google associati vengono eliminati (vedi sezione 5).

13. Uso limitato dei dati di Google (Limited Use)

L'utilizzo e il trasferimento da parte di Pulsar delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).