Informativa privacy

Questa informativa spiega come Adsy tratta i dati personali di chi visita il sito e di chi usa il servizio, ai sensi del Regolamento (UE) 2016/679 («GDPR»). Adsy è un servizio che legge un account Google Ads tramite uno script installato dal cliente, lo analizza con l'intelligenza artificiale e propone o applica ottimizzazioni.

1. Titolare del trattamento

Mauro Torresi.

2. Quali dati trattiamo

• Dati dell'account Adsy: nome, email, password (conservata solo in forma cifrata con hash, non leggibile da nessuno), date di registrazione e di verifica dell'email, impostazioni scelte.
• Dati dell'account Google Ads collegato, inviati dallo script che installi tu: ID cliente, struttura delle campagne (campagne, gruppi, keyword, annunci, keyword escluse), metriche giornaliere (impressioni, clic, spesa, conversioni, quota impressioni), termini di ricerca, dispositivi, tipi di conversione. Non riceviamo le tue credenziali Google né i tuoi dati di pagamento.
• Contesto dell'attività che ci fornisci: descrizione, obiettivi e numeri di business, testo letto dalle pagine del sito che indichi, documenti che carichi, profilo dell'attività generato a partire da questi.
• Contenuti generati nell'uso: analisi, conversazioni in chat, bozze di campagna, azioni proposte o approvate con le relative motivazioni, compresi i motivi che scrivi quando rifiuti una proposta.
• Dati tecnici: indirizzo IP e registri del server, registri delle esecuzioni dello script, dati sull'uso dei modelli di intelligenza artificiale (quantità e costi, non i contenuti).
• Statistiche d'uso e misurazione pubblicitaria, solo con il tuo consenso: pagine visitate e azioni compiute nel servizio, associate a un codice anonimo. Dettagli nella pagina cookie.

I dati delle campagne riguardano in genere la tua attività e non persone fisiche. I termini di ricerca sono quelli che Google rende disponibili in forma aggregata.

3. Perché li trattiamo e su quale base

• Fornire il servizio che hai richiesto: account, collegamento a Google Ads, analisi, chat, proposte e applicazione delle modifiche, email di servizio come il recupero della password e gli avvisi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: limiti ai tentativi di accesso, registri del server, verifica dell'integrità dello script. Base giuridica: legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f).
• Statistiche d'uso e misurazione delle nostre campagne pubblicitarie con Google Analytics. Base giuridica: consenso (art. 6.1.a), che puoi ritirare in ogni momento dalla pagina cookie.
• Obblighi di legge, per esempio fiscali o richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c).

4. Intelligenza artificiale

Per produrre analisi, risposte in chat, bozze di campagna e il profilo dell'attività, inviamo a OpenAI i dati necessari: i dati delle campagne, il contesto dell'attività e i messaggi della chat. Usiamo le interfacce per sviluppatori (API) di OpenAI, per le quali OpenAI dichiara di non usare i dati ricevuti per addestrare i propri modelli e di conservarli per un periodo limitato ai fini del controllo degli abusi.

Le proposte dell'intelligenza artificiale riguardano le campagne pubblicitarie, non le persone. Sei tu a scegliere se approvarle una per una o se lasciare che alcune vengano applicate da sole, entro limiti fissati dal servizio e da te. Nessuna decisione che produce effetti giuridici sulle persone viene presa in modo automatizzato.

5. Dove sono i dati e chi li riceve

Non vendiamo i dati e non li cediamo per finalità di marketing di terzi. Li trattano, per nostro conto e solo per le finalità indicate, questi fornitori:

• Amazon Web Services EMEA SARL: server e database, nella regione di Milano (Italia).
• OpenAI (Stati Uniti): elaborazione con i modelli di intelligenza artificiale, come descritto al punto 4.
• Google Ireland Limited: Google Analytics, solo con il tuo consenso.
• Il fornitore del servizio di invio email, per i messaggi di servizio.

Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, il trasferimento avviene sulla base delle garanzie previste dagli articoli 44-49 del GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o il Data Privacy Framework UE-USA.

Lo script gira dentro il tuo account Google Ads: per quell'account Google tratta i dati come titolare autonomo, secondo le proprie condizioni.

6. Per quanto tempo

• Account, dati Google Ads e contenuti generati: per tutta la durata del tuo account, perché lo storico serve alle analisi. Alla chiusura dell'account li cancelliamo entro 30 giorni, salvo quelli che dobbiamo conservare per legge.
• Dati grezzi inviati dallo script: 7 giorni, il tempo di elaborarli.
• Registri del server: 14 giorni.
• Registri sull'uso dei modelli di intelligenza artificiale (quantità e costi): 400 giorni.
• Link per reimpostare la password: scadono dopo 60 minuti.
• Statistiche di Google Analytics: 14 mesi.

7. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (le pagine Azioni e Analisi permettono già l'esportazione in CSV), opporti ai trattamenti basati sul legittimo interesse e ritirare il consenso, senza effetti sui trattamenti già svolti.

Puoi anche scollegare il tuo account Google Ads in qualsiasi momento togliendo lo script: da quel momento non riceviamo più dati.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Le connessioni sono cifrate (HTTPS), le password e i token dello script sono conservati solo come hash, ogni account vede solo i propri dati e l'accesso ai server è riservato. Nessun sistema è sicuro al cento per cento: se dovessimo subire una violazione che riguarda i tuoi dati, ti avviseremo come previsto dal GDPR.

9. Minori

Il servizio è rivolto a professionisti e imprese e non è destinato ai minori di 18 anni.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo nel servizio o via email.