GDPR
Privacy Policy
Informativa sul trattamento dei dati personali raccolti tramite Local SEO Boost.
1. Titolare del trattamento
Il titolare del trattamento è seo Maestro, P.IVA 04041280274, con sede in Str. della Droma 47, 30126 Lido di Venezia. Per richieste privacy e supporto tecnico è possibile scrivere a [email protected].
Local SEO Boost è un software SaaS self-service per creare, salvare ed esportare asset digitali collegati a progetti business locali: schede progetto, keyword workspace, mappe, registri ranking, checklist citation, contenuti GBP interni e poster PDF.
2. Dati personali trattati
La piattaforma può trattare le seguenti categorie di dati:
- Dati account: nome, email, identificativi di autenticazione, ruolo utente, organizzazione e log di accesso.
- Dati progetto: nome attività, indirizzo, telefono, sito web, categorie, coordinate, Place ID, note e dati pubblici della scheda business.
- Dati keyword e ranking: keyword, città o area di ricerca, posizione registrata, timestamp, variazioni e risultati restituiti dai provider.
- Dati citations: directory, stato submission, listing URL, verification URL, note operative, NAP e snapshot di verifica.
- Dati GBP e recensioni: dati necessari per collegare una scheda Google Business Profile, preparare contenuti e generare link di richiesta recensione.
- Chiavi API: credenziali o API key inserite dall'utente per provider esterni, conservate in forma cifrata ove tecnicamente previsto.
- Dati pagamento: stato accesso, identificativi tecnici del provider di checkout e storico essenziale dei pagamenti.
- Dati tecnici: indirizzo IP, user agent, sessioni, log applicativi, eventi webhook, errori provider, rate limit e dati di sicurezza.
3. Finalità del trattamento
I dati sono trattati per:
- creare e gestire account, login, sessioni, ruoli e autorizzazioni;
- erogare le funzionalità software acquistate, inclusi progetti, keyword, mappe, ranking scan, citations, contenuti GBP e richieste recensioni;
- gestire pagamento, ricevute, abilitazione accesso e comunicazioni operative;
- proteggere la piattaforma da abusi, accessi non autorizzati, errori e uso eccessivo delle API;
- fornire supporto tecnico e migliorare stabilità, sicurezza e qualità del prodotto;
- adempiere obblighi fiscali, contabili, legali e regolamentari.
4. Basi giuridiche
- Esecuzione del contratto: account, accesso software, progetti, funzionalità SaaS, export e integrazioni richieste dall'utente.
- Obbligo legale: conservazione di dati amministrativi, fiscali e contabili.
- Legittimo interesse: sicurezza, prevenzione abusi, logging tecnico, diagnostica e tutela della piattaforma.
- Consenso: eventuali comunicazioni informative, cookie non tecnici o integrazioni opzionali non necessarie.
5. Fornitori e responsabili esterni
Per rendere disponibili le funzionalità software possono essere usati fornitori terzi, selezionati in base alla funzione svolta e regolati da condizioni contrattuali adeguate quando necessario.
- WorkOS: autenticazione, registrazione, login e gestione sessioni.
- Provider di checkout: pagamenti, ricevute, fatturazione e adempimenti fiscali collegati all'acquisto.
- DataForSEO, SearchApi.io o provider simili: keyword research, ranking e risultati di ricerca quando configurati.
- Google e provider Maps/Places: ricerca attività, coordinate, Place ID, schede business e dati pubblici disponibili.
- OpenRouter o provider AI: generazione opzionale di descrizioni operative, se abilitata.
- Hosting e infrastruttura: server, database, code queue, backup, storage e monitoraggio tecnico.
- Email e supporto tecnico: comunicazioni transazionali e risposte operative sull'uso della piattaforma.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi si applicano le tutele previste dal GDPR, ove richieste.
6. Conservazione dei dati
I dati account e progetto sono conservati per la durata del rapporto contrattuale e per il tempo necessario alla gestione tecnica e amministrativa della piattaforma. I dati di pagamento e fiscali sono conservati secondo gli obblighi di legge applicabili.
I log tecnici e provider sono conservati per un periodo proporzionato a sicurezza, diagnostica, controllo consumi API e prevenzione abusi. Alla chiusura dell'account, i dati possono essere cancellati o anonimizzati salvo obblighi legali o necessità di tutela dei diritti del titolare.
7. Diritti dell'interessato
L'utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso quando applicabile. Le richieste possono essere inviate a [email protected].
L'utente ha diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.
8. Sicurezza, API key e auditing
La piattaforma adotta misure tecniche e organizzative proporzionate: autenticazione, autorizzazioni per ruolo, validazione input, protezione webhook pagamento, rate limiting, logging degli eventi sensibili e cifratura delle credenziali provider salvate dall'utente quando previsto dall'applicazione.
L'utente resta responsabile della correttezza dei dati inseriti, della disponibilità delle proprie API key e del rispetto delle condizioni dei provider esterni collegati.
9. Aggiornamenti
La presente informativa può essere aggiornata in caso di nuove funzionalità, nuovi provider, modifiche normative o cambiamenti organizzativi.
Ultimo aggiornamento: 18 maggio 2026.