# Informativa sulla privacy

Data di entrata in vigore: 27 aprile 2026

## 1. Chi siamo

Rankfender («Rankfender», «noi», «nostro») gestisce la piattaforma di intelligence di visibilità IA disponibile su rankfender.com e i suoi sottodomini (il «Servizio»). Questa Informativa sulla privacy descrive come raccogliamo, utilizziamo, condividiamo e proteggiamo i Dati personali quando visiti il nostro sito, crei un account o utilizzi uno qualsiasi dei nostri prodotti — inclusi il motore RAIVE, il Content Engine, Keyword Intelligence e l'assistente IA RAISA.

Ai fini della protezione dei dati, Rankfender agisce come Titolare del trattamento per i dati descritti in questa Informativa quando ti registri direttamente. Quando utilizzi il Servizio per conto di un'organizzazione, tale organizzazione è il Cliente ai sensi dei nostri Termini di servizio e noi agiamo generalmente come Responsabile del trattamento dei dati che il Cliente trasmette tramite il Servizio.

- Contatto privacy: privacy@rankfender.com  
- Responsabile della Protezione dei Dati (DPO): dpo@rankfender.com  
- Contatto sicurezza: security@rankfender.com

## 2. Definizioni

**Dati personali** — informazioni relative a una persona fisica identificata o identificabile.  
**Dati del Cliente** — contenuti e configurazioni che il Cliente o i suoi Utenti autorizzati inviano al Servizio (brand, domini, parole chiave, prompt, articoli, file).  
**Dati di Visibilità** — dati prodotti da Rankfender interrogando sistemi IA pubblici per conto di un Cliente (risposte, menzioni, punteggi, snapshot).  
**Sub-responsabile** — qualsiasi terza parte incaricata da Rankfender di trattare Dati personali per nostro conto.  
**Utente autorizzato** — persona che il Cliente autorizza ad accedere al Servizio sotto il proprio account.

## 3. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di dati:

**a) Dati account e profilo.** Nome, e-mail, hash della password, azienda, ruolo, fuso orario, foto profilo, lingua preferita e qualsiasi dettaglio aggiunto alla tua dashboard.

**b) Dati di fatturazione.** Indirizzo di fatturazione, partita IVA, piano, cronologia fatture e il token di pagamento restituito dal nostro provider (Stripe). Non memorizziamo mai numeri di carta completi.

**c) Dati del Cliente.** Brand, domini, concorrenti, parole chiave, prompt, brief, articoli e qualsiasi altro contenuto inviato per monitoraggio, generazione o analisi.

**d) Dati di Visibilità.** Risposte restituite dai sistemi IA (ChatGPT, Gemini, Perplexity, Claude, DeepSeek, Grok, Llama e altri aggiunti nel tempo), prompt inviati, numero di menzioni, sentiment, ranking e punteggi di visibilità.

**e) Dati di utilizzo e telemetria.** Pagine visualizzate, funzionalità usate, click, ricerche in-app, chiamate API, durata sessione, browser, sistema operativo, indirizzo IP, referrer e log di errore.

**f) Dati di comunicazione.** Ticket di supporto, messaggi con il nostro team, risposte ai sondaggi e engagement e-mail (aperture, click).

**g) Cookie e tecnologie simili** come descritto nella sezione 13.

Non raccogliamo consapevolmente categorie particolari di dati (salute, biometria, opinioni politiche) e ti chiediamo di non inviarli.

## 4. Come li raccogliamo

- **Direttamente da te** quando ti registri, configuri progetti, contatti il supporto o acquisti un piano.  
- **Automaticamente** tramite cookie, log server e telemetria di prodotto durante l'uso del Servizio.  
- **Da terze parti** quando colleghi un'integrazione (Google Search Console, Google Analytics, WordPress, Shopify, webhook). Riceviamo solo le autorizzazioni che concedi esplicitamente.

## 5. Perché trattiamo i tuoi dati e su quale base giuridica

Per gli utenti dello SEE, del Regno Unito e della Svizzera ci basiamo sulle seguenti basi giuridiche dell'art. 6 GDPR:

- **Fornire e gestire il Servizio** (account, monitoraggio, dashboard, generazione contenuti) — esecuzione del contratto.  
- **Fatturare, riscuotere imposte, gestire chargeback** — esecuzione del contratto e obbligo di legge.  
- **Migliorare, proteggere e fare debug del Servizio; prevenire frode e abusi** — interesse legittimo.  
- **Inviare e-mail di servizio e avvisi di sicurezza** — esecuzione del contratto / interesse legittimo.  
- **Inviare e-mail di marketing** — consenso, revocabile in qualsiasi momento.  
- **Adempiere a richieste legali** — obbligo di legge.

Per i residenti della California, le categorie raccolte, le fonti, le finalità e i destinatari sono descritti nella sezione 12 (CCPA/CPRA).

## 6. Come il motore RAIVE gestisce il monitoraggio IA

Il motore RAIVE invia prompt a sistemi IA pubblici per tuo conto al fine di calcolare i punteggi di visibilità. Per questo monitoraggio:

- Non condividiamo mai le credenziali del tuo account con i provider IA.  
- Non inseriamo identificativi di Utenti autorizzati nei prompt.  
- I prompt derivano dai brand, dai concorrenti e dalle parole chiave che fornisci.  
- Le risposte sono memorizzate per consentire confronti storici e mostrare le menzioni.  
- Quando il provider IA offre un endpoint enterprise «no training su input/output», lo utilizziamo.

Puoi richiedere l'eliminazione di qualsiasi snapshot o prompt dalla tua dashboard in qualsiasi momento.

## 7. Come Content Engine e RAISA trattano i tuoi dati

**Content Engine.** Quando generi articoli, brief, schemi o immagini, il brief e i file sorgente allegati vengono inviati a uno o più provider LLM con condizioni enterprise (nessun addestramento sui tuoi dati). Le bozze generate restano nel tuo account fino a quando le pubblichi o le elimini. In caso di pubblicazione tramite integrazione (WordPress, Shopify, Wix, webhook), trasmettiamo solo i contenuti e i metadati necessari.

**Assistente IA RAISA.** RAISA può leggere brand, punteggi e attività recenti del tuo progetto per rispondere alle tue domande e proporre azioni. Le conversazioni RAISA sono memorizzate nel tuo workspace per poterle riprendere. Puoi cancellare singole conversazioni o l'intera cronologia RAISA dalle impostazioni dell'assistente.

## 8. Condivisione dei dati

Non vendiamo i tuoi Dati personali e non li condividiamo per pubblicità comportamentale cross-context.

Condividiamo i dati solo con:

**a) Sub-responsabili che gestiscono il Servizio.** Categorie attuali:
- Hosting e database — Supabase, AWS (regioni UE/USA).  
- Pagamenti — Stripe.  
- E-mail transazionali — Resend, Postmark.  
- Provider LLM e IA — Anthropic, OpenAI, Google, xAI, Meta, DeepSeek, Perplexity (usati da RAIVE, Content Engine e RAISA).  
- Intelligence keyword e SERP — DataForSEO.  
- Monitoraggio errori — Sentry.  
- Analytics di prodotto — Plausible / PostHog (rispettosi della privacy).

L'elenco aggiornato è pubblicato su rankfender.com/sub-processors. Diamo un preavviso di 30 giorni prima di aggiungere un nuovo sub-responsabile che modifichi materialmente il trattamento.

**b) Consulenti professionali** — revisori, avvocati, commercialisti — vincolati da riservatezza.

**c) Autorità** — solo se richiesto da un valido procedimento legale. Ci opponiamo alle richieste eccessive e ti informiamo salvo divieto.

**d) Successori** — in caso di fusione, acquisizione o cessione di beni; la nuova entità sarà vincolata dalla presente Informativa.

## 9. Trasferimenti internazionali di dati

Rankfender è gestito dall'Unione Europea e utilizza sub-responsabili situati nell'UE, negli Stati Uniti e in altre regioni. Quando trasferiamo Dati personali al di fuori di SEE, Regno Unito o Svizzera, ci basiamo su:

- decisioni di adeguatezza ove esistano (es. EU-US Data Privacy Framework per provider certificati);  
- Clausole Contrattuali Standard (SCC) della Commissione europea con misure supplementari ove necessarie;  
- il tuo consenso esplicito in casi limitati.

Una copia delle SCC che coprono uno specifico trasferimento è disponibile su richiesta a dpo@rankfender.com.

## 10. Conservazione dei dati

- **Dati account e fatturazione** — conservati finché il tuo account è attivo e per 7 anni dopo la chiusura per adempiere agli obblighi fiscali e contabili.
- **Dati del Cliente e Dati di Visibilità** — conservati finché l'abbonamento è attivo. Dopo la cancellazione, disponibili per esportazione per 30 giorni, eliminati dalla produzione entro 60 giorni e dai backup entro 180 giorni.
- **Cookie / web analytics** — fino a 13 mesi.
- **Ticket di supporto** — 3 anni dopo l'ultima interazione.
- **E-mail di marketing** — fino alla cancellazione, poi solo in lista di soppressione.

Puoi chiederci di eliminare i Dati del Cliente prima; lo faremo entro 30 giorni salvo obbligo di legge.

## 11. Sicurezza

Rankfender tratta la sicurezza come una funzionalità di prodotto, non come una casella da spuntare. Noi:

- cifriamo i dati in transito (TLS 1.2+) e a riposo (AES-256);
- isoliamo i Dati del Cliente per workspace tramite row-level security;
- imponiamo SSO e 2FA al team con accessi al minimo privilegio;
- ruotiamo i secret, manteniamo audit log ed eseguiamo scansioni automatizzate delle dipendenze;
- effettuiamo penetration test periodici da parte di terzi;
- manteniamo un piano di risposta agli incidenti e notifichiamo i Clienti interessati entro 72 ore in caso di violazione confermata.

Nessuna piattaforma è invulnerabile. Segnala questioni di sicurezza a security@rankfender.com.

## 12. I tuoi diritti

Conformemente alla legge applicabile, hai diritto a:

- accedere ai Dati personali che ti riguardano;  
- rettificare dati inesatti o incompleti;  
- cancellare i tuoi dati («diritto all'oblio»);  
- limitare od opporti a determinati trattamenti;  
- portabilità — ricevere i tuoi dati in formato leggibile da macchina;  
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente;  
- presentare reclamo all'Autorità di controllo (in Italia, il Garante).

**Residenti in California (CCPA/CPRA)** hanno inoltre diritto di sapere, eliminare, correggere e limitare l'uso di Informazioni personali sensibili. Non vendiamo né condividiamo Informazioni personali per pubblicità comportamentale cross-context.

Per esercitare questi diritti, scrivi a privacy@rankfender.com dall'e-mail collegata al tuo account o usa la scheda Privacy nella tua dashboard. Rispondiamo entro 30 giorni.

## 13. Cookie e tecnologie simili

Utilizziamo:

- **Cookie strettamente necessari** — login, sicurezza, bilanciamento del carico. Non disattivabili.
- **Cookie funzionali** — preferenze (lingua, valuta, tema).
- **Cookie analitici** — misurazione aggregata dell'uso (Plausible / PostHog). Opzionali.
- **Cookie di marketing** — solo sul sito di marketing pubblico, solo con consenso.

Un banner cookie ti permette di accettare, rifiutare o regolare per categoria. Puoi modificare la tua scelta in qualsiasi momento dal link «Preferenze cookie» nel footer.

## 14. Decisioni automatizzate

Il Servizio utilizza trattamenti automatizzati per calcolare punteggi di visibilità, classificare prompt e concorrenti e suggerire azioni di contenuto. Nessuna di queste decisioni produce effetti giuridici o significativamente analoghi sulle persone. Puoi sempre esportare i dati grezzi, richiedere una revisione manuale o contattare privacy@rankfender.com se non sei d'accordo con un risultato.

## 15. Minori

Il Servizio non è destinato né rivolto a minori di 18 anni. Non trattiamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contatta privacy@rankfender.com e li elimineremo.

## 16. Modifiche e contatti

Possiamo aggiornare questa Informativa con l'evoluzione del Servizio o della legge. Le modifiche sostanziali sono annunciate in app e via e-mail almeno 30 giorni prima dell'entrata in vigore. La «Data di entrata in vigore» in alto riflette sempre la versione corrente; le versioni precedenti sono disponibili su richiesta.

Per qualsiasi domanda, richiesta o reclamo:
- Privacy: privacy@rankfender.com  
- DPO: dpo@rankfender.com  
- Sicurezza: security@rankfender.com  
- Indirizzo postale: fornito su richiesta a legal@rankfender.com