Ultimo aggiornamento: Aprile 2026
Titolare del trattamento: Solaris Code SL — Tenerife, Isole Canarie, Spagna
1. Introduzione
AEO Orchestra ("noi", "nostro") è un plugin WordPress con agenti AI per l'ottimizzazione SEO e AEO, sviluppato e gestito da Solaris Code SL. La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al Regolamento (UE) 2016/679 (GDPR).
2. Dati raccolti
2.1 Dati forniti direttamente
- Dati di registrazione: nome, email, password (cifrata)
- Dati di fatturazione: indirizzo, paese, codice fiscale/P.IVA (gestiti da Stripe/LemonSqueezy)
- Dati di utilizzo: URL dei siti analizzati, keyword, contenuti generati
2.2 Dati raccolti automaticamente
- Indirizzo IP (anonimizzato dopo 90 giorni)
- Browser e sistema operativo (versione, no dati identificativi)
- Pagine visitate (PostHog, anonimizzato)
- Cookie tecnici
2.3 Dati NON raccolti
Non raccogliamo dati sensibili, dati di carte di credito (gestiti da Stripe), dati di minori sotto i 16 anni.
3. Finalità e basi giuridiche
- Erogazione del servizio: esecuzione del contratto
- Fatturazione: obbligo legale
- Email transazionali: esecuzione del contratto
- Newsletter: consenso (revocabile)
- Analisi anonima: legittimo interesse
- Sicurezza: legittimo interesse
4. Conservazione dei dati
- Account: durata contratto + 2 anni
- Fatturazione: 10 anni (obbligo fiscale)
- Log utilizzo: 12 mesi, poi anonimizzati
- Contenuti AI: abbonamento attivo + 90 giorni
5. Condivisione dei dati
Non vendiamo i tuoi dati. Li condividiamo solo con:
- Google Cloud: elaborazione richieste AI
- Stripe / LemonSqueezy: pagamenti
- Resend: email transazionali
- PostHog: analytics anonime
- MongoDB Atlas: archiviazione (server UE)
Tutti i fornitori sono GDPR-compliant con DPA firmati.
6. Trasferimento dati extra-UE
Alcuni fornitori (Google, Stripe) elaborano dati negli USA con clausole contrattuali standard (SCC) approvate dalla Commissione Europea.
7. I tuoi diritti
Hai il diritto di:
- Accesso: richiedere copia dei dati
- Rettifica: correggere dati inesatti
- Cancellazione: eliminazione dati ("diritto all'oblio")
- Portabilità: ricevere dati in formato strutturato
- Opposizione: opporti al trattamento
- Revoca consenso: revocare consensi
Email: privacy@aeo-orchestra.com
Reclamo all'Autorità competente (Italia: Garante Privacy — www.garanteprivacy.it).
9. Sicurezza
SSL/TLS, password hashed (bcrypt), accesso limitato, backup giornalieri cifrati.
10. Modifiche
Aggiornamenti notificati via email. Data ultimo aggiornamento in cima al documento.