Informativa sulla privacy di Clarity
Ultimo aggiornamento: 2026-10-21
Questa informativa spiega come trattiamo i dati personali quando usi Clarity by Whooho (il sito clarity.whooho.it, il pannello, l'API, il server MCP e i connettori per assistenti AI), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.
1. Titolare del trattamento
Alessandro Terracciano, che opera con il marchio Whooho Digital Experience
Sede: Via Caruso 21, 80040 Cercola (NA), Italia
Email: info@whooho.it
Per qualsiasi richiesta sulla privacy scrivi a info@whooho.it.
2. Quali dati trattiamo
| Categoria | Esempi | Da dove arrivano |
|---|---|---|
| Dati dell'account | nome, email, password (salvata solo in forma cifrata con hash), lingua, ruolo | li inserisci tu alla registrazione |
| Dati dei brand e delle analisi | nome e sito del brand, concorrenti, argomenti, prompt, risposte dei modelli AI, fonti citate, punteggi, audit del sito | li inserisci tu o vengono generati dal servizio |
| Dati del team | email delle persone che inviti | li inserisci tu |
| Dati di pagamento | dati di fatturazione, storico di abbonamenti e ricariche | li tratta Stripe; noi non vediamo né conserviamo i dati completi della carta |
| Dati di utilizzo dell'API e dei connettori | chiavi API (solo come impronta crittografica), connessioni OAuth autorizzate, chiamate effettuate, crediti, costi | generati dall'uso del servizio |
| Contenuto delle richieste API/connettori | domande, brand, concorrenti e indirizzi di siti che invii agli strumenti | li invii tu o il tuo assistente AI |
| Messaggi di contatto | nome, email, azienda, sito, messaggio | li invii dal modulo contatti |
| Dati tecnici e di sicurezza | indirizzo IP, data e ora, tipo di browser, eventi di accesso e tentativi falliti | generati automaticamente |
Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Non inserire dati personali di terzi o informazioni riservate nei prompt e nelle domande: vengono inviati ai modelli AI come farebbe un normale utente.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire analisi, audit, API e connettori | esecuzione del contratto (art. 6.1.b) |
| Pagamenti, fatturazione, adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) ed esecuzione del contratto |
| Sicurezza, prevenzione di abusi e frodi, limiti di utilizzo | legittimo interesse (art. 6.1.f) |
| Email di servizio (benvenuto, inviti, avvisi su pagamenti e account) | esecuzione del contratto |
| Rispondere ai messaggi del modulo contatti | misure precontrattuali / tuo consenso |
| Statistiche aggregate e miglioramento del servizio | legittimo interesse, solo su dati aggregati |
Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.
4. Come funzionano le analisi AI
Per misurare la visibilità di un brand, Clarity invia i prompt e le domande ai fornitori di modelli AI (vedi punto 5) usando le chiavi di Clarity oppure, negli account BYOK, le chiavi del cliente. Le risposte vengono salvate nel tuo account per mostrarti l'andamento nel tempo. Gli audit dei siti leggono solo pagine pubbliche, come un motore di ricerca.
5. A chi comunichiamo i dati
Solo ai fornitori necessari per erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR) o titolari autonomi per i propri servizi:
| Fornitore | Servizio | Dove |
|---|---|---|
| Hetzner Online GmbH | server e database | Germania (UE) |
| Stripe Payments Europe Ltd. | pagamenti, fatture, prevenzione frodi | UE (con possibili trasferimenti verso Stripe, Inc., USA) |
| OpenAI, Google (Gemini) e, quando attivi, Anthropic, Perplexity, xAI | elaborazione di prompt e domande da parte dei modelli AI | USA e altri Paesi |
| Server email di Whooho | invio delle email di servizio | UE |
I trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base di decisioni di adeguatezza (es. EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard della Commissione europea. Con i connettori, l'assistente AI che scegli (es. Claude o ChatGPT) riceve i risultati degli strumenti secondo la propria informativa privacy.
I membri del team che inviti vedono i dati dei brand a cui hanno accesso. Possiamo comunicare dati alle autorità quando la legge lo richiede.
6. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account, brand, analisi | finché l'account è attivo; cancellati entro 30 giorni dalla chiusura, salvo i dati di fatturazione |
| Fatture e movimenti contabili, inclusi crediti API | 10 anni (obbligo di legge) |
| Registri di sicurezza e accessi | fino a 12 mesi |
| Messaggi del modulo contatti | fino a 24 mesi |
| Copie di backup | fino a 90 giorni, poi sovrascritte |
7. Sicurezza
Server nell'Unione Europea, connessioni cifrate (HTTPS), password e chiavi API salvate solo come impronte crittografiche, token di accesso a scadenza breve, autorizzazioni per ruolo, limiti contro gli abusi, protezione contro le richieste verso reti interne, backup regolari. Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti avviseremo nei casi e nei tempi previsti dalla legge.
8. Cookie e strumenti simili
Clarity usa solo cookie tecnici, necessari al funzionamento: la sessione di accesso, la protezione delle richieste e la lingua scelta. Il browser salva anche alcune preferenze locali (es. guide chiuse, un codice sconto inserito). Non usiamo cookie di profilazione né strumenti di analisi di terze parti, quindi non serve un banner di consenso. Il sito istituzionale whooho.it ha una propria cookie policy.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso dato, senza effetti sui trattamenti già svolti. Scrivi a info@whooho.it: rispondiamo entro 30 giorni.
Puoi revocare in autonomia le chiavi API e scollegare i connettori dal pannello (API e connettori), e chiudere l'account scrivendoci.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Clarity è un servizio professionale riservato a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
11. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo via email o nel pannello. La data in cima indica la versione in vigore.