Informativa sulla privacy

Ultimo aggiornamento: 11 novembre 2026 · Prima pubblicazione: 24 luglio 2026

Questa versione è una traduzione a titolo informativo. Fa fede solo la versione francese.

1. Titolare del trattamento e contatti

Il servizio «Siggmund» è edito da Siggmund, i cui dati completi figurano nelle note legali. Per qualsiasi domanda o richiesta relativa ai vostri dati personali: privacy@siggmund.com.

Agiamo come titolare del trattamento per i dati del vostro account e per la gestione del servizio. Agiamo come responsabile del trattamento, per vostro conto, sui dati che ci affidate in relazione al vostro sito e ai vostri account Google; tale ruolo è disciplinato dal nostro accordo sul trattamento dei dati.

2. Dati che trattiamo

Dati dell'account: il vostro indirizzo e-mail, utilizzato per l'autenticazione tramite link magico e per le comunicazioni legate al servizio, e — se lo indicate al termine dell'onboarding — il vostro numero di telefono, per ricontattarvi riguardo al vostro audit.
Dati di abbonamento: formula sottoscritta, date di prova e di fatturazione, stato dei pagamenti. I dati della carta di pagamento non transitano mai sui nostri server: sono trattati direttamente dal nostro fornitore di servizi di pagamento.
Dati del sito: l'URL del sito che sottoponete, il suo contenuto pubblico e le informazioni pubbliche associate al vostro marchio.
Dati Google (Search Console e Analytics 4): se collegate i vostri account Google, accediamo in sola lettura alle vostre statistiche di Search Console (impressioni, clic, posizioni) e alle vostre metriche di pubblico di Google Analytics 4. Non effettuiamo alcuna scrittura né modifica sui vostri account Google e questo collegamento non è un meccanismo di identificazione: non serve ad accedere a Siggmund.
Dati tecnici: log di accesso e di errore necessari alla sicurezza e alla diagnosi.

3. Finalità e basi giuridiche

Ogni trattamento si fonda su una base giuridica individuata (art. 6 GDPR):

Fornire il servizio — produrre la vostra analisi di raccomandabilità, il vostro punteggio e le vostre raccomandazioni: esecuzione del contratto.
Gestire il vostro account, il vostro abbonamento e la fatturazione: esecuzione del contratto e obbligo legale per i documenti contabili.
Collegare i vostri account Google: il vostro consenso, dato al momento dell'autorizzazione e revocabile in qualsiasi momento.
Misurare il pubblico e monitorare gli errori tecnici, senza cookie (PostHog, vedere il paragrafo 11): legittimo interesse; l'identificativo del vostro account può accompagnare soltanto un errore tecnico, a titolo di esecuzione del contratto.
Proteggere il servizio — prevenzione di abusi, frodi e intrusioni: legittimo interesse.
Informarvi sul servizio — messaggi operativi, evoluzioni, fine della prova: legittimo interesse, con possibilità di opporvi per i messaggi non essenziali.
Rispondere alle vostre richieste di contatto — messaggi inviati tramite il modulo della pagina Contatti: legittimo interesse.

Non utilizziamo mai i vostri dati a fini pubblicitari e non li vendiamo.

4. Utilizzo dei dati Google — Limited Use

L'uso e il trasferimento da parte di Siggmund delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i suoi requisiti Limited Use. In concreto:

utilizziamo questi dati solo per fornire e migliorare le funzionalità visibili all'utente in Siggmund;
non trasferiamo né vendiamo questi dati a terzi, salvo se necessario per fornire il servizio, per ragioni di sicurezza o per conformarci alla legge;
non utilizziamo questi dati a fini pubblicitari né per addestrare modelli di intelligenza artificiale generalisti;
nessun essere umano legge questi dati, salvo vostro accordo, per ragioni di sicurezza o quando la legge lo impone.

Su quest'ultimo punto esistono due accessi umani, che vi segnaliamo con la massima trasparenza. Da un lato, il consulente da voi designato per il vostro account accede agli stessi dati che vedete voi: è l'oggetto stesso del suo mandato e accede solo agli account che gli sono associati. Dall'altro, il nostro team di supporto può consultare i vostri indicatori di collegamento per diagnosticare un incidente che ci segnalate. Tali accessi sono limitati alle persone che ne hanno bisogno e registrati: potete chiederne l'elenco in qualsiasi momento. Non avviene alcun altro accesso umano.

Autorizzazioni richieste e perché

Search Console — sola lettura (https://www.googleapis.com/auth/webmasters.readonly) — leggere le vostre impressioni, i clic e le posizioni per calcolare il vostro potenziale di traffico e individuare le pagine che sono appena sotto le prime posizioni. Per queste statistiche non esiste un'autorizzazione più ristretta.
Analytics 4 — sola lettura (https://www.googleapis.com/auth/analytics.readonly) — leggere le vostre sessioni e la quota di traffico organico per collegare le raccomandazioni al vostro pubblico reale. L'autorizzazione di sola lettura è la più restrittiva offerta dall'API.

Non chiediamo alcuna altra autorizzazione Google. Potete revocare questo accesso in qualsiasi momento dalle autorizzazioni del vostro account Google o dal vostro spazio Siggmund.

Cosa succede quando revocate l'accesso

In caso di revoca, o di disdetta del vostro abbonamento, i vostri token di accesso sono immediatamente invalidati: cessano di essere utilizzabili e non viene più effettuata alcuna nuova importazione. I token e i dati di Search Console e Analytics già importati sono poi eliminati dalle nostre basi entro 30 giorni. Le analisi già prodotte restano consultabili nel vostro spazio finché il vostro account è attivo; non contengono più che risultati aggregati, non i dati Google grezzi.

5. Durate di conservazione

Account e indirizzo e-mail: durata dell'abbonamento, poi 3 anni dall'ultimo contatto.
Numero di telefono (se indicato): durata dell'abbonamento, poi 3 anni dall'ultimo contatto.
Analisi, punteggi e raccomandazioni prodotti: durata dell'abbonamento, poi 12 mesi.
Dati Search Console e Analytics importati (snapshot): 13 mesi mobili, ed eliminazione entro 30 giorni dalla revoca dell'accesso a Google o dalla disdetta.
Misurazioni dell'effetto delle azioni: per tutta la durata dell'abbonamento, eliminate entro 30 giorni dalla disdetta o dalla revoca dell'accesso a Google.
Token di accesso a Google (cifrati): fino alla vostra revoca, o 30 giorni dopo la disdetta.
Chiave API ChatGPT Ads (cifrata): fino alla disconnessione, o 30 giorni dopo la disdetta.
Immagini degli annunci ChatGPT Ads caricate dall'utente (ospitate affinché OpenAI possa recuperarle): al massimo 91 giorni, o fino all'eliminazione del cliente.
Logo dell'agenzia (report in white label): fino alla sua sostituzione o alla rimozione del marchio, oppure fino all'eliminazione dell'organizzazione.
Campagne ChatGPT Ads create dall'applicazione e indirizzo e-mail del loro autore: durata dell'abbonamento, poi 12 mesi.
Lead anonimo non rivendicato (prima dell'iscrizione): 7 giorni dall'invio, eliminazione automatica quotidiana (SIG-88) — un lead rivendicato (trasformato in cliente) non è mai soggetto a questo termine.
Richieste dalla home page (indirizzo e-mail, telefono): 3 anni dall'ultima modifica della richiesta, eliminazione automatica quotidiana.
Messaggi inviati tramite il modulo di contatto: 3 anni dall'ultimo scambio.
Dati di utilizzo del sito e dell'applicazione (PostHog): 1 anno, poi eliminazione automatica da parte di PostHog.
Log tecnici e di sicurezza: 12 mesi.
Log di accesso degli amministratori (tracciabilità ai sensi del GDPR): 3 anni.
Fatture e documenti contabili: 10 anni (obbligo di legge, art. L123-22 del Code de commerce francese).

Oltre tali durate, i dati sono eliminati. La nostra pulizia è automatizzata e si propaga alle copie interne utilizzate per la visualizzazione della dashboard.

Abbonamento e pagamento. All'eliminazione di un account o di uno spazio, l'abbonamento è disdetto, i mezzi di pagamento sono scollegati e la scheda cliente presso il nostro fornitore di servizi di pagamento è resa anonima (nome, e-mail, telefono, indirizzo cancellati). Le fatture e lo storico di fatturazione sono conservati da tale fornitore, così come emessi (compresi il nome e l'e-mail che figurano su ciascuna fattura), per il nostro obbligo contabile.

6. Destinatari e responsabili del trattamento

Ci avvaliamo dei fornitori seguenti per gestire il servizio. Accedono ai dati solo nella misura necessaria alla loro prestazione, su istruzione e in base a un contratto.

Google Ireland Limited (Firebase, Cloud Run, Firestore, Cloud SQL) — hosting, database ed esecuzione dell'applicazione. Ubicazione: Unione europea (europe-west1)
Google Ireland Limited (Google Analytics 4) — misurazione del pubblico del sito pubblico, previo vostro consenso. Ubicazione: Irlanda (Unione europea), con trasferimenti verso gli Stati Uniti Garanzie per il trasferimento: decisione di adeguatezza UE–USA (Data Privacy Framework), cui Google LLC ha aderito; in mancanza, clausole contrattuali standard
Stripe Payments Europe, Ltd. — incasso dei pagamenti degli abbonamenti. Ubicazione: Irlanda
Google (API Gemini) — analisi tramite un modello linguistico e risposte basate sulla ricerca Google (indirizzo del sito, attività ed estratto della home page). Ubicazione: qualsiasi paese in cui Google dispone di strutture, compresi gli Stati Uniti (nessuna regione di trattamento garantita)

7. Ubicazione dei dati

I vostri dati sono ospitati nell'Unione europea, in europe-west1 (Belgio).

Alcune analisi si basano su fornitori di modelli linguistici (vedere l'elenco sopra). In questo ambito, il contenuto pubblico del vostro sito e gli elementi necessari all'analisi possono essere loro trasmessi.

I vostri dati di Search Console e Analytics fanno parte degli elementi trasmessi a tali fornitori quando servono a produrre le vostre analisi e le vostre raccomandazioni — ad esempio per interpretare le vostre query meglio posizionate o le vostre fonti di traffico. Sono trasmessi per questa sola finalità ed esclusivamente a fini di inferenza: non servono mai ad addestrare o a perfezionare un modello. Quando un fornitore propone un'opzione di conservazione dei contenuti o di condivisione dei dati in cambio di una tariffa ridotta, non la attiviamo.

8. Dati riguardanti terzi

Per sua natura, il servizio osserva ciò che gli assistenti di intelligenza artificiale dicono di un marchio e del suo mercato. Le analisi possono quindi menzionare marchi concorrenti e, occasionalmente, persone fisiche identificabili (dirigenti, autori di contenuti citati). Tali dati provengono da fonti pubbliche o dalle risposte dei modelli linguistici, e non dall'interessato (art. 14 GDPR).

Le risposte dei modelli linguistici possono essere inesatte. Le presentiamo come osservazioni misurate, mai come fatti accertati. Ogni persona menzionata può chiedere la rettifica o la cancellazione degli elementi che la riguardano scrivendo a privacy@siggmund.com; trattiamo tali richieste entro un mese.

9. Assenza di decisioni automatizzate

Il Punteggio di Raccomandabilità e le opportunità associate sono indicatori di supporto alle decisioni. Non producono alcun effetto giuridico e non costituiscono una decisione automatizzata ai sensi dell'articolo 22 del GDPR: non ne deriva alcuna conseguenza contrattuale, tariffaria o di accesso. La classifica delle raccomandazioni si basa su regole deterministiche e verificabili, non su un modello linguistico.

10. Sicurezza

Attuiamo le misure previste dall'articolo 32 del GDPR: cifratura degli scambi (TLS) e dei dati a riposo, cifratura specifica dei token di accesso a Google, separazione degli accessi per ruolo con verifica lato server a ogni richiesta, registrazione degli accessi degli amministratori a fini di tracciabilità e separazione dei dati tra clienti. L'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno per gestire il servizio.

In caso di violazione dei dati suscettibile di comportare un rischio per i vostri diritti, notifichiamo la CNIL entro 72 ore e vi informiamo senza ingiustificato ritardo.

11. Cookie e archiviazione locale

Gli elementi seguenti sono strettamente necessari al funzionamento del servizio e sono, a tale titolo, esenti da consenso (articolo 82 della legge francese Informatique et Libertés; per i visitatori in Italia, articolo 122 del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, che esclude dal consenso l'archiviazione tecnica strettamente necessaria):

__session — mantenervi connessi al vostro account. Durata: 14 giorni.
Cookie di stato OAuth — proteggere il collegamento del vostro account Google dagli attacchi CSRF. Durata: la durata del collegamento (qualche minuto).
Preferenza di visualizzazione (archiviazione locale) — ricordare se il menu laterale è aperto o chiuso. Durata: fino a quando il browser non elimina la voce.
Scelta del consenso (archiviazione locale) — ricordare la vostra risposta al banner sulla misurazione del pubblico — senza di essa la domanda vi verrebbe riproposta a ogni visita. Durata: 6 mesi.
__ph_opt_in_out_ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S (archiviazione locale) — ricordare che vi siete opposti alla misurazione del pubblico PostHog — scritto solo se vi opponete. Durata: fino a quando il browser non elimina i dati del sito.
siggmund.audience-objection.v1 (archiviazione locale) — ricordare la vostra opposizione alla misurazione del pubblico senza cookie — scritto solo se vi opponete. Durata: fino a quando riprendete la misurazione o il browser elimina i dati del sito.

Misuriamo il pubblico delle nostre pagine e dell'applicazione e rileviamo gli errori tecnici con PostHog (ospitato nell'Unione europea), senza scrivere nulla sul vostro dispositivo: né cookie né archiviazione locale, l'identificativo tecnico esiste solo in memoria e scompare al ricaricamento della pagina. Poiché in questo modo non viene archiviata alcuna informazione nel vostro dispositivo, riteniamo che non sia richiesto il consenso ai sensi dell'articolo 122 del Codice in materia di protezione dei dati personali. Questo trattamento è dispensato dal consenso alle condizioni dell'esenzione «misurazione del pubblico» della CNIL, che rispettiamo:

finalità limitata alla conoscenza dell'uso e dei guasti dei nostri servizi, senza tracciamento da un sito all'altro;
indirizzo IP non conservato, nessun testo di pagina né indirizzo e-mail trasmessi (mascherati prima dell'invio), nessuna registrazione di sessione;
nessun incrocio con altri trattamenti né con una persona identificata, nessuna cessione a terzi;
nell'applicazione, dopo l'accesso, l'identificativo del vostro account può accompagnare un errore tecnico (per collegare un guasto all'account che lo subisce, a titolo di esecuzione del contratto); i vostri altri utilizzi sono collegati al vostro account solo con il vostro consenso alla finalità «Misurazione del pubblico con cookie»;
dati conservati al massimo un anno.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, del GDPR). Potete opporvi in qualsiasi momento tramite il link «Misurazione del pubblico senza cookie: oppormi» del banner, che il link «Cookie» a piè di pagina riapre: l'opposizione è conservata sul vostro dispositivo e non viene più effettuata alcuna misurazione né segnalazione di errori.

Esistono altre due finalità e nessuna è esente da consenso (art. 122 del Codice in materia di protezione dei dati personali; art. 6, par. 1, lett. a, del GDPR). La misurazione del pubblico con cookie (Google Analytics 4; PostHog, per riconoscere un visitatore da una visita all'altra) conta le visite alle nostre pagine pubbliche. La pubblicità (StackAdapt e OpenAI Ads) misura le nostre campagne e costituisce pubblici.

Queste due finalità si rifiutano separatamente: il banner mostrato al vostro arrivo propone «Rifiuta tutto» allo stesso livello di «Accetta tutto» e un pulsante «Personalizza» per accettarne solo una. Non viene installato nulla finché non avete risposto, un rifiuto è conservato per tutto il tempo di un consenso e potete tornare sulla vostra scelta in qualsiasi momento tramite il link «Cookie» a piè di pagina.

sa-user-id, sa-user-id-v2, sa-user-id-v3 — identificare il vostro browser per misurare l'efficacia delle nostre campagne pubblicitarie ed evitare di mostrarvi i nostri annunci a caso — installato solo dopo il vostro consenso alla finalità «Pubblicità». Durata: al massimo 13 mesi.
_ga, _ga_C7415YM28Y — misurare il pubblico del sito con Google Analytics 4 (visualizzazioni di pagina, provenienza) — installato solo dopo il vostro consenso. Durata: 13 mesi.
ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_posthog; nella memoria di sessione ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_window_id, _primary_window_exists e _session_registered_properties — riconoscere il vostro browser da una visita all'altra per la misurazione PostHog (visualizzazioni di pagina, clic, errori, sondaggi) — installato solo dopo il vostro consenso alla finalità «Misurazione del pubblico con cookie»; senza tale consenso la misurazione prosegue nella memoria, senza archiviare nulla. Durata: 1 anno (memoria di sessione: fino alla chiusura della scheda).
__obref — identificare il vostro browser per il pixel pubblicitario di OpenAI Ads e associare la vostra visita a un account pubblicitario — installato solo dopo il vostro consenso alla finalità «Pubblicità». Durata: non documentata da OpenAI — da rivalutare se pubblicata.

La vostra scelta è memorizzata per sei mesi, poi la domanda vi viene riproposta. La misurazione del pubblico è configurata senza segnali Google né pubblicità personalizzata — accettare la pubblicità non attiva le categorie pubblicitarie di Google, che restano rifiutate; i dati di Analytics sono conservati quattordici mesi.

Oltre ai cookie, il pixel pubblicitario trasmette un'impronta del vostro browser (rendering di un'immagine di prova e di un foglio di stile di prova), nonché l'indirizzo e il titolo della pagina visualizzata. Questa impronta ha la stessa finalità dei cookie ed è soggetta allo stesso consenso (art. 122 del Codice privacy): viene trasmessa solo dopo che avete acconsentito alla finalità «Pubblicità».

Oltre a un cookie, il pixel OpenAI Ads cerca automaticamente, sulla pagina in cui è presente, informazioni come il vostro indirizzo e-mail, il numero di telefono o il nome, se li avete inseriti in un modulo; tali informazioni sono sottoposte a hashing prima della trasmissione (non vengono inviate in chiaro) e servono ad associare la vostra visita a un account pubblicitario. Questa associazione viene attivata solo dopo che avete acconsentito alla finalità «Pubblicità».

12. I vostri diritti

Ai sensi del GDPR, disponete del diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e del diritto di revocare il vostro consenso in qualsiasi momento. Indirizzate la vostra richiesta a privacy@siggmund.com; rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse, nel qual caso ve ne informiamo.

Potete inoltre proporre reclamo all'autorità di controllo competente. In Francia, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Se risiedete in Italia, potete rivolgervi anche al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma (art. 77 GDPR).

13. Modifiche

Possiamo modificare questa informativa. Ogni modifica sostanziale vi è notificata per e-mail o nell'applicazione prima della sua entrata in vigore e la data dell'ultimo aggiornamento figura in testa a questa pagina.