Informazioni legali
Informativa sulla privacy
Ultimo aggiornamento: settembre 2026
Raccogliamo solo ciò che serve
Papigrows raccoglie il minimo di dati necessario per gestire il tuo account e generare contenuti. I dati dei clienti sono crittografati quando vengono archiviati e trasmessi, i dati di pagamento sono gestiti interamente da Stripe e non vendiamo mai i tuoi dati né li usiamo per addestrare modelli IA. I responsabili del trattamento sono elencati sotto.
1. Chi siamo
Papigrows è gestito da Monti Labs AB, con sede a Lidingö, Svezia. Sviluppiamo software per automatizzare contenuti SEO e GEO. Contatto: [email protected].
2. Dati che raccogliamo
- Dati dell’account: indirizzo e-mail, nome dell’organizzazione e URL del sito.
- Dati di configurazione precedenti all’account: dominio del sito, analisi e piano generati, nome dell’organizzazione, preferenze del marchio e indirizzo e-mail quando richiedi un link di accesso.
- Dati di utilizzo: articoli generati, parole chiave e metadati delle connessioni CMS (non conserviamo credenziali CMS; i token OAuth sono crittografati quando vengono archiviati).
- Dati di fatturazione: gestiti esclusivamente da Stripe. Non vediamo né conserviamo mai numeri di carta.
- Dati di sessione: cookie firmati crittograficamente e conservati nel tuo browser.
3. Come vengono conservati i tuoi dati
I dati dell’account e di utilizzo sono conservati in un database PostgreSQL gestito (Supabase). I backup sono crittografati. Alcuni responsabili del trattamento utilizzano infrastrutture fuori dall’UE/SEE. In questi casi i trasferimenti sono coperti dalle garanzie pertinenti, come le clausole contrattuali standard, secondo i termini di trattamento del fornitore.
4. Conformità al GDPR
Papigrows tratta dati personali come responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Offriamo un accordo sul trattamento dei dati (DPA) su richiesta. I tuoi diritti:
- Diritto di accesso ai tuoi dati (esportazione disponibile su richiesta)
- Diritto alla cancellazione (contattaci e cancelliamo entro 30 giorni)
- Diritto alla portabilitÃ
- Diritto di opposizione al trattamento
5. Conservazione dei dati
I dati degli account attivi sono conservati per la durata dell’abbonamento più 30 giorni. Dopo la cancellazione dell’account, i backup vengono eliminati entro 90 giorni.
Se avvii l'onboarding ma non fornisci un indirizzo email né crei un account, eliminiamo il record di onboarding dopo sette giorni. Se fornisci un indirizzo email ma non crei un account, conserviamo il tuo piano salvato e i tuoi dati di contatto per aiutarti a completare la configurazione finché non ne richiedi l'eliminazione. Puoi eliminare i record dei lead salvati nelle impostazioni dell'account o scrivere a [email protected]. I follow-up personalizzati facoltativi usano l'analisi del tuo sito web e gli argomenti proposti, e puoi annullare l'iscrizione in ogni messaggio. Se crei un account, il periodo di conservazione dell'account indicato sopra si applica ai dati trasferiti nel tuo account.
6. Responsabili del trattamento esterni
- Supabase (hosting del database). DPA in vigore.
- Stripe (pagamenti), conforme a PCI-DSS livello 1.
- Anthropic (generazione IA), i contenuti vengono trattati temporaneamente per generare articoli e non conservati da Anthropic secondo i termini API.
- Resend (e-mail transazionali).
7. Cookie
Usiamo un cookie di sessione proprietario (httpOnly, Secure, SameSite=Lax). Nessun cookie di tracciamento di terze parti. Nessun pixel pubblicitario.
8. Modifiche a questa informativa
Le modifiche sostanziali saranno comunicate via e-mail e mostrate nel registro delle modifiche dell’app almeno 14 giorni prima di entrare in vigore.
9. Contatti
Per richieste relative alla privacy: [email protected]