Informativa sulla privacy
English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語
Questa traduzione è fornita per comodità. La versione inglese è quella vincolante.
Questa informativa ha due parti. La Parte 1 copre il sito web navaal.ai e la scansione gratuita dei negozi Bilby: cosa registra il nostro beacon di prima parte quando ci visiti, e cosa conserva una scansione. La Parte 2 spiega a quali dati Navaal: AI SEO, AEO & GEO (l'«App»), creata da Navaal, accede dal tuo negozio Shopify, perché vi accediamo, dove vengono conservati e i diritti che hai su di essi.
In breve: accediamo ai contenuti del negozio che ci chiedi di ottimizzare, inviamo i contenuti specifici che scegli di generare all'API Claude di Anthropic per produrre le bozze, non usiamo mai i tuoi dati per addestrare modelli IA e cancelliamo i dati del tuo negozio quando disinstalli.
Parte 1 — Il sito web e la scansione gratuita Bilby
Nessun tracker di terze parti
navaal.ai non carica analytics di terze parti, pixel pubblicitari, tag manager o widget di chat. L'unica misurazione su questo sito è un piccolo script scritto da noi, che invia pochi dati su ogni pagina vista al nostro server. Non c'è alcun cookie: lo script conserva un ID di sessione casuale e gli eventuali tag utm_ nella session storage del tuo browser, che il browser elimina alla chiusura della scheda. Nulla viene condiviso con altre aziende né letto da loro.
Cosa registra il beacon
La pagina che hai visto e l'ora.
Da dove vieni: il nome host del sito di provenienza (per esempio google.com o chatgpt.com) e gli eventuali tag utm_ nel link, così possiamo distinguere la ricerca, un assistente IA, una scheda, le nostre email e le visite dirette. Non vediamo mai cosa hai cercato.
Una posizione approssimativa: il Paese e, nel momento in cui avvii una scansione, la regione e la città, letti dalle intestazioni che il nostro CDN aggiunge alla richiesta. Non cerchiamo il tuo indirizzo con alcun servizio di geolocalizzazione e non conserviamo il tuo indirizzo IP insieme alle pagine viste.
Una classe di dispositivo (telefono, tablet o computer) ricavata dalla stringa user-agent del tuo browser; la stringa stessa non viene conservata.
Cosa hai fatto sul sito (avviato una scansione, aperto un report, cliccato un pulsante dei prezzi), registrato come nomi di eventi, mai come contenuti di moduli o testo libero. Gli indirizzi email vengono rimossi dai dati degli eventi prima della scrittura.
Questi record vengono conservati per tredici mesi così possiamo confrontare un mese con lo stesso mese dell'anno precedente, poi eliminati automaticamente.
Cosa conserva una scansione gratuita
Quando esegui una scansione gratuita Bilby, conserviamo la scansione stessa: l'indirizzo del negozio che hai inserito, le pagine che Bilby ha percorso, i loro screenshot e tempi di caricamento, i risultati e le prove di ciascuno, e il nome del negozio così come lo dichiara il titolo della sua home page. Il tuo indirizzo IP viene registrato sulla scansione per il controllo degli abusi (limiti di frequenza sulla scansione gratuita) e non viene mostrato nel report. Se scegli di fornire un indirizzo email per ricevere il report, lo conserviamo con quella scansione. I report sono il prodotto (non vengono eliminati secondo un calendario), ma puoi chiederci in qualsiasi momento di eliminare qualsiasi scansione di un negozio di tua proprietà.
Come colleghiamo tutto
Per ogni dominio di negozio scansionato conserviamo un record del negozio che riunisce quanto sopra: il dominio, il nome del negozio, la piattaforma (Shopify o altro), quando è stato scansionato la prima e l'ultima volta, quanti risultati ha trovato l'ultima scansione, il Paese e la città da cui è stata avviata, come quella visita ci ha raggiunto e un indirizzo email se è stato fornito. Serve a farci vedere quali negozi stanno provando Bilby e fin dove arrivano (visita → scansione → email nota → registrazione → prova → pagamento). Descrive un negozio, non una persona, e non viene venduto, condiviso né arricchito con dati di alcun intermediario esterno.
Se scriveremo a un negozio
Lasciare un'email per un report non ti inserisce in una lista di marketing: quell'indirizzo riceve quel report e, se hai spuntato la casella, il controllo mensile che hai richiesto, nient'altro. A parte questo, Navaal può scrivere una volta a un negozio la cui scansione ha trovato un problema reale, ma solo tramite il nostro sistema di contatto, che applica la legge del mercato del negozio (Spam Act australiano, CAN-SPAM statunitense, PECR britannico, CASL canadese; i negozi dell'UE non ricevono mai email a freddo), usa solo un contatto aziendale che il negozio stesso pubblica, invia al massimo una nota e un follow-up e rispetta una disiscrizione permanente con un clic. Non c'è altro percorso da una scansione o una visita a un'email da parte nostra. Ogni nota di questo tipo contiene una disiscrizione con un clic rispettata in modo permanente; per impedire del tutto a Bilby di percorrere il tuo negozio, vedi BilbyBot & opt-out.
Le tue scelte
Puoi navigare con il beacon bloccato (qualsiasi content blocker che fermi le richieste a /api/tools/event lo fa; il sito funziona senza). Puoi chiederci di mostrare, correggere o eliminare qualsiasi cosa sopra (il record del negozio, una scansione del tuo negozio, un indirizzo email) scrivendo a hello@navaal.ai, e di impedire del tutto a Bilby di percorrere il tuo negozio seguendo navaal.ai/bilby/bot.
Chi lo tratta per il sito web, e dove
Navaal opera dall'Australia. Alcune delle aziende che gestiscono il sito web e la scansione sono fuori dall'Australia, quindi i dati che inviamo loro lasciano il Paese. Per ciascuna ci basiamo sulla base di trasferimento che pubblica, collegata qui:
Cloudflare (Globale) – il Customer Data Processing Addendum di Cloudflare, che incorpora le clausole contrattuali standard: www.cloudflare.com/cloudflare-customer-dpa/.
Fly.io (Sydney, Australia) – un'azienda statunitense le cui macchine per questo sito si trovano a Sydney; la sua certificazione Data Privacy Framework e le sue condizioni sulla privacy: fly.io/legal/data-privacy-framework/.
Stripe (Stati Uniti) – il Data Processing Agreement di Stripe, che incorpora le clausole contrattuali standard: stripe.com/legal/dpa.
Resend (Stati Uniti) – il Data Processing Addendum di Resend e la sua certificazione EU-US Data Privacy Framework: resend.com/legal/dpa.
Se un responsabile del trattamento cambia, questo elenco e questa sezione cambiano con esso e cambia anche la data in alto. Questa pagina descrive ciò che facciamo; non è una consulenza legale.
| Azienda | Cosa fa | Dove |
|---|---|---|
| Cloudflare | Il CDN davanti al sito, da cui proviene l'intestazione del Paese. | Globale |
| Fly.io | Ospita il sito web e il database della scansione. | Sydney, Australia |
| Stripe | Fatturazione dei piani Bilby: non vediamo mai i numeri di carta. | Stati Uniti |
| Resend | Invia le email di report e di contatto descritte nella Parte 1. | Stati Uniti |
Parte 2 — L'app Navaal: AI SEO, AEO & GEO
In breve
Navaal: AI SEO, AEO & GEO legge il catalogo prodotti del tuo negozio Shopify, scrive contenuti SEO per esso e conserva ciò che ha scritto così puoi rivederlo, pubblicarlo e ripristinarlo.
Non conserviamo i dati personali dei tuoi clienti. Non richiediamo mai le autorizzazioni Shopify per clienti o ordini: l'app chiede solo write_products e write_content, quindi non potremmo leggere i tuoi clienti o i tuoi ordini nemmeno volendo.
Non vendiamo dati. Non usiamo i tuoi contenuti per addestrare modelli IA.
Cosa conserviamo
Tutto ciò che questa app conserva, in parole semplici. Le righe contrassegnate personale possono contenere informazioni su una persona invece che su un negozio.
| Dove | Cosa contiene | Tipo |
|---|---|---|
Session | Il dominio del tuo negozio e il token di accesso che Shopify ci rilascia. Se Shopify ci invia i dati del membro dello staff che ha installato l'app, possono includere il suo nome e il suo indirizzo email. | personale |
Shop | Il dominio del tuo negozio, quando hai installato, come ci hai trovato, le tappe del tuo piano (incluso quando hai aperto l'app per la prima volta, quando hai approvato e pubblicato contenuti per la prima volta e quando sei tornato per la prima volta in un giorno successivo: solo date e orari), il punteggio SEO del tuo negozio nel tempo e, se scegli di aggiungerle, la tua chiave del fornitore IA e la tua chiave API di Bing Webmaster, ciascuna cifrata. | solo negozio |
BrandVoice | Le impostazioni della voce di marca che digiti: nome del negozio, tono, pubblico, cosa ti rende diverso, frasi da evitare. | solo negozio |
GeneratedContent | Le descrizioni prodotto, i titoli, le meta description, i contenuti FAQ e i testi alternativi delle immagini che questa app ha generato per i tuoi prodotti, e il loro stato di revisione. | solo negozio |
ContentVersion | Le versioni precedenti di quel contenuto, così puoi tornare indietro. | solo negozio |
ContentTemplate | Le impostazioni di generazione che salvi. | solo negozio |
CollectionVoice | Le sostituzioni di tono per collezione che imposti. | solo negozio |
BlogPost | Gli articoli del blog che questa app ha scritto in bozza per te. | solo negozio |
GenerationJob | Le esecuzioni in blocco che hai avviato: quali prodotti, cosa è stato richiesto, se è terminata. | solo negozio |
Plan | Il nome del tuo piano, il suo stato e l'ID abbonamento Shopify. Non vediamo né conserviamo mai i dati della carta. | solo negozio |
UsageRecord | Una riga per generazione: cosa è stato generato, quanti crediti è costato e quanti token ha usato. | solo negozio |
ProductScore | Il punteggio SEO di ogni prodotto prima e dopo il nostro lavoro. | solo negozio |
GrowthState | Se hai completato passaggi di configurazione come l'attivazione dell'integrazione del tema, e la tua risposta all'unico controllo che ti chiediamo di fare da solo in Search Console (se le funzioni IA di Google sono disattivate per il tuo sito) con la sua data; e i numeri che scegli di digitare dai due report sulla visibilità IA che ti insegniamo a leggere (il report sull'IA generativa di Google e l'AI Performance di Bing), con le loro date. | solo negozio |
UpgradePrompt | Quali inviti a cambiare piano ti sono stati mostrati, così non ti viene mostrato lo stesso più volte. | solo negozio |
ReviewRequestAttempt | Se ti abbiamo chiesto di recensire l'app, così non lo chiediamo due volte. | solo negozio |
SupportRequest | Le domande che ci invii tramite Richiedi assistenza: l'indirizzo email che dai per la risposta, l'oggetto e il messaggio. | personale |
ProductWatch | Un'istantanea giornaliera di ogni prodotto: titolo, handle dell'URL, stato, lunghezza della descrizione, se ha un tipo di prodotto e un testo alternativo, quali cambiamenti abbiamo notato, quali campi richiesti da una piattaforma di shopping con IA mancano al prodotto, cosa dice la sua pagina pubblica sull'indicizzazione (presenza nella sitemap, direttive robots, indirizzo canonico, reindirizzamenti) e se ci hai detto che un prodotto non ha codice a barre di proposito, così possiamo dirti il giorno stesso in cui qualcosa nel tuo catalogo ha bisogno di te. | solo negozio |
CrawlExperiment | Quando attivi la misurazione del tempo di scansione di Bing: un record per lotto di pagine prodotto modificate, il seme casuale usato per dividerle in una metà inviata e una trattenuta, e il risultato. | solo negozio |
CrawlExperimentUrl | Per ogni pagina di un lotto del genere: il suo indirizzo, in quale metà era, quando è cambiata, quando è stata inviata a Bing e quando Bing ha segnalato la prima scansione. | solo negozio |
CrawlerAccess | Un registro giornaliero che indica se i crawler di ricerca e IA riescono a raggiungere la tua vetrina, e cosa permetteva il tuo robots.txt. | solo negozio |
GDPRRequest | Un record che Shopify ci ha inviato una richiesta sulla privacy, con i soli identificativi: mai l'email o il telefono del cliente contenuti nella richiesta. | solo negozio |
LogEvent | Log operativi: avvisi ed errori, con il dominio del tuo negozio. Conservati 30 giorni. | solo negozio |
Cosa inviamo al nostro fornitore di IA
Per generare i contenuti inviamo ad Anthropic i titoli, le descrizioni, i tipi di prodotto, i fornitori, i tag e i prezzi dei tuoi prodotti; gli URL delle immagini dei prodotti quando chiedi un testo alternativo; e le impostazioni della voce di marca che hai inserito.
Non inviamo dati dei clienti, dati degli ordini né nulla a cui Shopify non ci abbia dato accesso con le due autorizzazioni sopra.
Anthropic elabora questi dati per produrre i contenuti e, secondo le sue condizioni commerciali, non li usa per addestrare i suoi modelli.
Se aggiungi la tua chiave Anthropic nel piano Professional, gli stessi contenuti vanno ad Anthropic con il tuo account invece del nostro. La tua chiave viene cifrata con AES-256-GCM prima di essere conservata, non viene mai scritta in un log e non viene mai rimandata al tuo browser: né la chiave, né una sua parte, né la sua lunghezza.
Se attivi la misurazione del tempo di scansione di Bing
Puoi aggiungere la tua chiave API di Bing Webmaster Tools. Con essa, e solo dopo che attivi la misurazione, inviamo a Bing gli indirizzi delle pagine prodotto di cui abbiamo pubblicato i contenuti (una metà casuale di ogni lotto) e leggiamo quando Bing ha scansionato ogni pagina per la prima volta. Nient'altro viene inviato a Bing, e nulla viene inviato per un negozio che non l'ha attivata.
La chiave viene conservata esattamente come quella Anthropic: cifrata, mai registrata nei log, mai rimandata al tuo browser. Rimuovila nelle Impostazioni e la misurazione si ferma.
Mentre la misurazione è attiva, inviamo un'email a settimana all'indirizzo di contatto del tuo negozio, solo in una settimana che ha un risultato da riportare, con i link alle schermate che lo mostrano.
Chi altro lo tratta
Queste aziende trattano i dati per nostro conto. Ognuna fa un solo lavoro.
| Azienda | Cosa fa | Dove |
|---|---|---|
| Anthropic | Genera i contenuti. Riceve i testi dei tuoi prodotti, le immagini per il testo alternativo e le impostazioni della tua voce di marca. | Stati Uniti |
| Fly.io | Esegue l'applicazione. | Sydney, Australia |
| Neon | Ospita il database. | Stati Uniti |
| Upstash | Mette in coda le esecuzioni in background. | Stati Uniti |
| Cloudflare R2 | Conserva i backup notturni cifrati del database. | Globale |
| Resend | Consegna le email operative, incluse le tue richieste di assistenza. | Stati Uniti |
| Sentry | Riceve le segnalazioni di errore, che possono includere il dominio di un negozio. | Stati Uniti |
Trasferimenti internazionali
Navaal opera dall'Australia. Alcune delle aziende sopra sono fuori dall'Australia, quindi i dati che inviamo loro lasciano il Paese. Per ciascuna ci basiamo sulla base di trasferimento che pubblica, collegata qui:
Anthropic (Stati Uniti) – il Data Processing Addendum di Anthropic, che incorpora le clausole contrattuali standard: www.anthropic.com/legal/data-processing-addendum.
Fly.io (Sydney, Australia) – un'azienda statunitense le cui macchine per questa app si trovano a Sydney; la sua certificazione Data Privacy Framework e le sue condizioni sulla privacy: fly.io/legal/data-privacy-framework/.
Neon (Stati Uniti) – il Data Processing Agreement di Neon, che incorpora le clausole contrattuali standard: neon.com/dpa.
Upstash (Stati Uniti) – il Data Processing Addendum di Upstash, che incorpora le clausole contrattuali standard: upstash.com/static/trust/dpa.pdf.
Cloudflare R2 (Globale) – il Customer Data Processing Addendum di Cloudflare, che incorpora le clausole contrattuali standard: www.cloudflare.com/cloudflare-customer-dpa/.
Resend (Stati Uniti) – il Data Processing Addendum di Resend e la sua certificazione EU-US Data Privacy Framework: resend.com/legal/dpa.
Sentry (Stati Uniti) – il Data Processing Addendum di Sentry, che incorpora le clausole contrattuali standard: sentry.io/legal/dpa/.
Se un responsabile del trattamento cambia, questo elenco e questa sezione cambiano con esso e cambia anche la data in alto. Questa pagina descrive ciò che facciamo; non è una consulenza legale.
Per quanto tempo lo conserviamo
I tuoi contenuti e le tue impostazioni vengono conservati finché l'app è installata.
Quando disinstalli, Shopify ci invia una richiesta di cancellazione del negozio (di solito entro 48 ore) e noi eliminiamo contenuti, impostazioni, piano, registri di utilizzo e sessioni. Rimane un piccolo record del negozio, così una reinstallazione non azzera la prova gratuita o la quota del piano gratuito: contiene il dominio del negozio, date e contatori, e nessun contenuto.
I log operativi vengono conservati 30 giorni. I registri di audit delle richieste sulla privacy vengono conservati due anni e poi eliminati.
I backup cifrati del database vengono conservati a rotazione per il ripristino di emergenza.
I tuoi diritti
Chiedici una copia di ciò che conserviamo, o chiedici di eliminarlo, scrivendo a hello@navaal.ai. Anche disinstallare l'app avvia l'eliminazione tramite Shopify.
Se Shopify ci chiede i dati di un cliente o ci chiede di cancellarli, rispondiamo, e la nostra risposta è che non ne abbiamo, perché non vi abbiamo mai avuto accesso.
Modifiche
15 settembre 2026: la Parte 1 del sito web (il beacon di prima parte, la scansione gratuita Bilby, il record per negozio e le regole di contatto, prima una pagina separata su navaal.ai) è confluita in questa pagina, così un'unica informativa copre tutto ciò che fa Navaal.
Se cambiamo ciò che raccogliamo o chi lo tratta, questa pagina cambia e la data in alto cambia con essa.