Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega come zaDojo tratta i dati personali quando visiti zadojo.com, usi l'app zaDojo su app.zadojo.com o colleghi zaDojo a un agente AI.

Chi siamo

zaDojo ("zaDojo", "noi") gestisce zadojo.com e app.zadojo.com. Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all'indirizzo hello@zadojo.com.

Cosa raccogliamo

Dati dell'account: nome, indirizzo email, dati di accesso (un hash della password o la tua identità di accesso Google) e le organizzazioni e i team di cui fai parte.
Dati di fatturazione: piano, fatture, stato dei pagamenti e dati di fatturazione. I dati della carta sono gestiti dal nostro processore di pagamento, Stripe. Non vediamo né conserviamo mai i numeri completi delle carte.
Contenuti che aggiungi: progetti, siti, keyword, concorrenti, prompt, contesto del progetto, report e impostazioni.
Dati Google collegati: se colleghi Google Search Console o Google Analytics, leggiamo i dati delle proprietà che scegli, con accesso in sola lettura. Puoi scollegarti in qualsiasi momento.
Dati di utilizzo e tecnici: dati di log, indirizzo IP, informazioni su browser e dispositivo e modo in cui usi le funzionalità.
Comunicazioni: email e messaggi di supporto che ci invii.

Perché li usiamo e su quale base giuridica

Per fornire il servizio e gestire il tuo account (esecuzione di un contratto).
Per incassare i pagamenti e tenere la contabilità (esecuzione di un contratto e obbligo di legge).
Per mantenere zaDojo sicuro e prevenire abusi e frodi (legittimo interesse).
Per misurare e migliorare il prodotto (legittimo interesse, o il tuo consenso dove la legge lo richiede).
Per inviare email di servizio e aggiornamenti sul prodotto da cui puoi disiscriverti in qualsiasi momento (esecuzione di un contratto e legittimo interesse, o il tuo consenso dove la legge lo richiede).

Non vendiamo i tuoi dati personali e non usiamo i tuoi contenuti per addestrare modelli di AI.

Puoi collegare un account Google a un progetto zaDojo, così possiamo mostrarti i tuoi dati di Google Search Console e Google Analytics accanto alla tua ricerca SEO. Il collegamento è facoltativo, in sola lettura, e sei tu a scegliere quale proprietà collegare.

Autorizzazioni che chiediamo

Autorizzazione	Perché la chiediamo
`openid`, `email`, `profile`	Per identificare l'account Google che hai collegato e mostrarne l'indirizzo email nelle impostazioni del progetto.
`webmasters.readonly` (Google Search Console, sola lettura)	Per elencare le tue proprietà Search Console e leggere i dati sul rendimento nella ricerca e sull'indicizzazione della proprietà che colleghi.
`analytics.readonly` (Google Analytics, sola lettura)	Per elencare i tuoi account e proprietà Analytics e leggere i report della proprietà che colleghi.

Non possiamo creare, modificare o eliminare nulla nel tuo account Google, in Search Console o in Analytics. Ogni richiesta che facciamo è in sola lettura.

Cosa leggiamo da Google

Dal tuo account Google: l'indirizzo email dell'account che colleghi.

Da Google Search Console, per la proprietà che colleghi:

L'elenco delle proprietà a cui il tuo account ha accesso, così puoi sceglierne una.
Rendimento nella ricerca: query, pagine, paesi, dispositivi, date e aspetto nella ricerca, con clic, impressioni, percentuale di clic e posizione media.
Le sitemap inviate e il loro stato.
I risultati del Controllo URL per le pagine che verifichi: stato di indicizzazione, ultima scansione, URL canonico, usabilità mobile e stato dei risultati avanzati.

Da Google Analytics, per la proprietà che colleghi:

L'elenco di account, proprietà e stream di dati a cui il tuo account ha accesso, così puoi sceglierne uno.
Impostazioni della proprietà: nome, fuso orario, valuta, eventi chiave, dimensioni e metriche personalizzate e impostazioni della misurazione avanzata.
Report aggregati: sessioni, utenti, utenti nuovi e di ritorno, visualizzazioni di pagina, coinvolgimento, frequenza di rimbalzo, durata della sessione, eventi chiave, transazioni ed entrate, suddivisi per data, pagina di destinazione, percorso della pagina, nome host, sorgente e mezzo di traffico, canale, paese, regione, città, dispositivo, browser, sistema operativo, termini di ricerca nel sito, articoli ecommerce ed eventi.
Utenti attivi in tempo reale negli ultimi 30 minuti.

I report di Google Analytics sono aggregati. Non identificano i singoli visitatori del tuo sito e non chiediamo a Google dati a livello di utente.

Come li usiamo

Per mostrare report, dashboard, posizionamenti e consigli all'interno di zaDojo.
Per rispondere alle tue domande quando le fai all'assistente nell'app, o quando un agente AI che hai collegato al tuo account zaDojo (ad esempio tramite il nostro server MCP) li richiede. In quel caso, i dati necessari per la risposta vengono inviati al fornitore del modello di AI tramite OpenRouter per generare la risposta, e vengono restituiti solo a te.
Per includerli nei report che scegli di salvare o condividere.

Non usiamo i dati utente Google per pubblicità, non li vendiamo e non li usiamo per sviluppare, migliorare o addestrare modelli generalizzati di AI o machine learning.

Chi può vederli

Tu e i membri dell'organizzazione zaDojo proprietaria del progetto a cui li hai collegati.
Le persone con cui condividi un report, se scegli di condividerlo.
Il nostro personale, solo quando ci chiedi assistenza, quando serve per indagare su problemi di sicurezza o abusi, o quando la legge lo richiede.

Non condividiamo i dati utente Google con altri terzi, eccetto i fornitori di servizi elencati sotto che li ospitano e li trattano per nostro conto (Cloudflare per hosting e archiviazione, OpenRouter e i fornitori di modelli di AI per le risposte dell'assistente), o quando la legge lo richiede.

Cosa conserviamo e per quanto tempo

Conservato: i tuoi token OAuth (cifrati), l'email dell'account Google collegato, la proprietà o il sito selezionato con le sue impostazioni di base (nome, fuso orario, valuta) e i report che salvi.
Non conservato: i dati dei report di Search Console e Analytics vengono recuperati da Google quando li visualizzi. Non ne teniamo una copia, salvo nei report che scegli di salvare.
Scollegamento: puoi scollegare Google dalle impostazioni del progetto in qualsiasi momento, interrompendo ogni accesso a quella proprietà. Puoi anche revocare l'accesso di zaDojo su myaccount.google.com/permissions, il che rende subito inutilizzabili i token conservati.
Eliminazione: quando elimini un progetto o il tuo account, eliminiamo con esso il collegamento, i token e i report salvati. Puoi anche scrivere a hello@zadojo.com per chiederci in qualsiasi momento di eliminare i tuoi dati Google.

Tutti i dati Google viaggiano su connessioni cifrate, e i token OAuth sono cifrati a riposo.

Uso limitato

L'uso e il trasferimento a qualsiasi altra app, da parte di zaDojo, delle informazioni ricevute dalle API di Google rispetteranno le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

Fornitori di servizi

Condividiamo dati personali con i fornitori che ci aiutano a gestire zaDojo, e solo nella misura necessaria al loro compito:

Fornitore	Finalità
Cloudflare	Hosting, database, archiviazione, sicurezza e protezione dai bot
Stripe e Autumn	Pagamenti e gestione degli abbonamenti
Loops	Email relative all'account e al prodotto, e la newsletter
DataForSEO	Dati di ricerca per le keyword, i domini e gli URL che analizzi
OpenRouter e i fornitori di modelli di AI a cui instrada	L'assistente nell'app, i suggerimenti di prompt e i controlli della visibilità AI
Google	Accesso con Google e i dati di Search Console e Analytics che colleghi
PostHog	Analisi del prodotto nell'app
Plausible	Statistiche del sito senza cookie
Google Analytics	Statistiche del sito e dell'app, con cookie solo se li accetti
Dub	Attribuzione dei referral quando arrivi da un link di un partner

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo. In quel caso adottiamo garanzie adeguate, come le Clausole contrattuali standard della Commissione europea o l'EU-U.S. Data Privacy Framework.

Possiamo inoltre comunicare dati quando la legge lo richiede, o a un acquirente o successore se zaDojo viene venduto o fuso, nel qual caso questa informativa continua ad applicarsi.

Cookie

L'app usa cookie strettamente necessari per mantenerti connesso e proteggere il tuo account. Plausible misura le visite senza cookie. Google Analytics imposta cookie solo se li accetti nel banner dei cookie; altrimenti funziona con i cookie disattivati. Un cookie zadojo_consent ricorda la tua scelta, e puoi cambiarla in qualsiasi momento. Se arrivi da un link di referral di un partner, un cookie dub_id registra il referral così che il partner possa esserne accreditato. Quando usiamo cookie o tecnologie simili non strettamente necessari, chiediamo prima il tuo consenso.

Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e i contenuti finché il tuo account è attivo. Quando elimini l'account, eliminiamo o anonimizziamo i tuoi dati personali entro 30 giorni. Conserviamo i documenti di fatturazione per il tempo richiesto dalla normativa fiscale e contabile, di solito fino a 10 anni. I backup vengono sovrascritti entro 30 giorni.

I tuoi diritti

Ai sensi del GDPR puoi chiedere di accedere, rettificare, cancellare o esportare i tuoi dati personali, opporti al trattamento o limitarlo, e revocare il consenso in qualsiasi momento. Scrivi a hello@zadojo.com e ti risponderemo entro un mese. Puoi anche presentare reclamo all'autorità per la protezione dei dati del paese in cui vivi o lavori.