Questa traduzione è fornita per comodità. La versione inglese è quella vincolante e prevale in caso di differenze.

Chi siamo

Proofsource è un prodotto di Grovio Labs, Inc., una società del Delaware negli Stati Uniti («Proofsource», «noi», «ci»). Questa informativa spiega quali dati personali raccogliamo quando visiti proofsource.co, usi l’app Proofsource su app.proofsource.co o le nostre app per iPhone, Android e Shopify, oppure ci contatti, e cosa ne facciamo.

Proofsource è uno strumento per le aziende. Misura come i motori di risposta IA menzionano e citano il tuo brand, e ti aiuta ad agire su ciò che trova. È pensato per le aziende e le persone che ci lavorano, non per uso personale.

La versione breve

Raccogliamo ciò che ci serve per gestire il tuo account e il tuo workspace, e poco altro.
Non vendiamo dati personali. Ne condividiamo una piccola parte con Meta per misurare le nostre pubblicità, e puoi disattivarlo.
Non usiamo i tuoi dati per addestrare modelli di IA.
Puoi chiederci in qualsiasi momento una copia dei tuoi dati o la loro eliminazione.

Cosa raccogliamo

Dati dell’account: nome, indirizzo email e immagine del profilo, se la carichi. Il tuo ruolo nello spazio di lavoro e gli spazi di lavoro di cui fai parte. Se ti registri tramite un assistente IA, quale assistente era e se il tuo indirizzo email è di lavoro o personale.
Contenuti dello spazio di lavoro: i brand, i domini, i concorrenti, i mercati e i prompt che monitori, le tue impostazioni, i report, le note, le bozze di contenuto, i file che carichi e le domande che fai al nostro assistente.
Dati di misurazione: le risposte che i motori di IA danno ai tuoi prompt monitorati, le fonti che citano e copie delle pagine web pubbliche citate.
Dati dei servizi che colleghi: ad esempio Google Search Console, Google Analytics, Bing Webmaster Tools, analisi della CDN, log del server e il tuo sito web. I log che riceviamo possono includere indirizzi IP e user agent dei crawler IA.
Credenziali dei servizi che colleghi, come token di accesso e chiavi. Le conserviamo crittografate.
Dati di fatturazione: nome di fatturazione, email, indirizzo, paese e dati fiscali. I dati della carta di pagamento e bancari li raccoglie il nostro merchant of record, Stripe o Dodo Payments, non noi.
Messaggi: email, invii del modulo di contatto e conversazioni con il supporto.
Dati di sicurezza e di utilizzo: indirizzo IP, tipo di browser e dispositivo, orari di accesso e azioni compiute nel tuo workspace.
Statistiche del sito: vedi Cookie e statistiche più sotto.

Non inserire dati personali di altre persone nei prompt che monitori. I Prompts vengono inviati ai motori di IA così come sono scritti, e il servizio non ha bisogno di dati personali per funzionare.

Come li usiamo

Per fornire il servizio: eseguire i tuoi prompt sui motori di IA, analizzare le risposte, creare i tuoi report, inviare i tuoi avvisi ed eseguire le funzioni che attivi.
Per creare e proteggere il tuo account, farti accedere e prevenire frodi e abusi.
Per fatturarti e conservare i registri richiesti dalla legge.
Per comunicare con te: codici di accesso, risultati, avvisi, comunicazioni sul servizio e sulla fatturazione e risposte alle tue domande.
Per capire come viene usato il nostro sito web e migliorare il prodotto.
Per adempiere agli obblighi di legge e far rispettare i nostri Termini di servizio.

I dati che riceviamo da Google sono usati solo come descritto più avanti in Dati utente di Google.

Basi giuridiche

Dove si applica il GDPR o lo UK GDPR, ci basiamo su queste basi giuridiche: l’esecuzione del contratto con te o con la tua azienda, per fornire il servizio; il nostro legittimo interesse a proteggere, supportare e migliorare il servizio; il tuo consenso, quando lo chiediamo, che puoi revocare in qualsiasi momento; e l’obbligo di legge. Dove si applica la legge sulla protezione dei dati di un altro paese, trattiamo i tuoi dati personali per le finalità qui descritte con il tuo consenso, o su un’altra base consentita da quella legge.

Modelli di IA e i tuoi dati

Non usiamo i tuoi dati per addestrare modelli di IA.
Per misurare la tua visibilità, inviamo i prompt monitorati ai motori di IA, nello stesso modo in cui li porrebbe un acquirente.
Alcune funzioni inviano contenuti del workspace a un modello di IA per svolgere il loro compito. Con i fornitori di IA condividiamo solo ciò che serve a un’attività.
Le risposte dell’IA che raccogliamo sono contenuti di terze parti. Te le mostriamo come prova di ciò che hanno detto i motori.

Dati degli utenti Google

Proofsource chiede a Google solo ciò che serve a ciascuna funzionalità, e solo quando avvii quella funzionalità.

Accesso con Google (scope userinfo.email e userinfo.profile): Google condivide il tuo nome, il tuo indirizzo email e la tua foto profilo. Conserviamo nome e indirizzo email e li usiamo solo per creare il tuo account e farti accedere. Non conserviamo alcun token Google per l’accesso.
Collega Search Console (ambito webmasters.readonly, sola lettura): leggiamo l’elenco dei siti Search Console a cui hai accesso, così puoi scegliere quello del tuo brand, e il rendimento di ricerca di quel sito: query, pagine, clic, impressioni, CTR e posizione.
Collega Google Analytics (ambito analytics.readonly, sola lettura): leggiamo l’elenco delle proprietà Google Analytics a cui hai accesso, così puoi scegliere quella del tuo brand, e i report di quella proprietà: sessioni, sorgente e canale di traffico, pagine di destinazione, eventi chiave, transazioni ed entrate.

Come li usiamo: solo per mostrarli a te e al tuo workspace in Proofsource. Cioè le pagine Ricerca organica e Referral dall’IA, i report che crei, i passaggi degli agenti che aggiungi e la classifica dei prompt monitorati che contano di più. Non scriviamo, modifichiamo né eliminiamo mai nulla nei tuoi account Google.

Archiviazione e sicurezza: tutto il traffico tra il tuo browser, Proofsource e Google viaggia su TLS. Il tuo refresh token di Google è sigillato con AES-256-GCM e legato alla tua organizzazione, e solo i servizi di Proofsource che sincronizzano i tuoi dati possono aprirlo, nel momento in cui chiamano Google. I dati importati sono archiviati cifrati nel nostro database su AWS, isolati per organizzazione tramite la sicurezza a livello di riga del database e visibili solo ai membri del tuo workspace. Conserviamo solo il token e i dati dei report elencati sopra, mai la tua password di Google.

Condivisione: non vendiamo i dati degli utenti Google, non li usiamo per la pubblicità né per sviluppare, migliorare o addestrare modelli generalizzati di IA o di machine learning. Li trasferiamo solo quanto serve per far funzionare le funzioni descritte sopra: al nostro fornitore di hosting e, se un agente che crei passa un passaggio di Google Analytics a un passaggio di IA, al fornitore del modello di IA che esegue quel passaggio. Oltre a questo, li condividiamo solo per rispettare la legge o nell’ambito di una fusione o acquisizione, con preavviso. Il personale di Proofsource non legge i tuoi dati Google a meno che tu non ce lo chieda per assistenza, sia necessario per la sicurezza o lo richieda la legge.

Scollegamento ed eliminazione: puoi scollegare Search Console o Google Analytics in qualsiasi momento dalla pagina Integrazioni. Quando scolleghi, eliminiamo la nostra copia del token e interrompiamo la sincronizzazione. Se nessun altro tuo collegamento usa quell’account Google, chiediamo anche a Google di revocare l’accesso di Proofsource. Gli altri tuoi collegamenti continuano a funzionare. Puoi anche rimuovere l’accesso di Proofsource da myaccount.google.com/permissions. I dati già importati restano nel tuo spazio di lavoro finché non elimini l’account o non chiedi a support@proofsource.co di eliminarli. A quel punto eliminiamo i tuoi token Google e i dati importati.

L’uso e il trasferimento ad altre app, da parte di Proofsource, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Utilizzo limitato.

Dati di Microsoft Bing

Collega Bing (Bing Webmaster Tools, ambito webmaster.read, sola lettura): leggiamo l’elenco dei siti che hai aggiunto a Bing Webmaster Tools, così puoi scegliere quello del tuo brand, e il traffico di ricerca Bing di quel sito: clic, impressioni, posizione media e le query e le pagine che li generano.
Citazioni di Microsoft Copilot: Bing le riporta solo nel suo report AI Performance, che non ha ancora un’API. Quando carichi i file di quel report, salviamo i conteggi delle citazioni, le pagine citate e le query di grounding che contengono.

Usiamo questi dati solo per mostrarli a te e al tuo workspace in Proofsource, e non scriviamo, modifichiamo o eliminiamo mai nulla nel tuo account Bing Webmaster Tools. Sono protetti come i dati Google: TLS in transito, un refresh token sigillato con AES-256-GCM, crittografia a riposo e isolamento per organizzazione. Non li vendiamo, non li usiamo per la pubblicità né per addestrare modelli di IA.

Scollegamento: puoi scollegare Bing in qualsiasi momento dalla pagina Integrazioni. A quel punto eliminiamo il token salvato e interrompiamo la sincronizzazione. Puoi anche rimuovere l’accesso di Proofsource dal tuo account Microsoft su account.live.com/consent/Manage. I dati importati restano nel tuo spazio di lavoro finché non li elimini o non elimini l’account.

Non vendiamo dati personali e non li condividiamo con data broker. Li condividiamo solo con i fornitori di servizi che ci aiutano a gestire Proofsource, ciascuno limitato a ciò che il suo compito richiede:

Hosting e rete: Amazon Web Services e Cloudflare.
Motori e modelli di IA: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek e TypeSafe.
Dati di ricerca e web: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish e Xpoz.
Email, notifiche e messaggi: Resend, Knock, Slack e Pagerless.
Pagamenti: Stripe e Dodo Payments.
Analytics: PostHog e Meta.
Servizi che colleghi, come Google, e ChatGPT o Claude quando li colleghi (vedi più sotto Assistenti di IA che colleghi).

Il nostro merchant of record, Stripe (gli acquisti risultano come «Sold through Link») o Dodo Payments, ti fattura e gestisce imposte sulle vendite, IVA o GST. Cosa fa ogni fornitore, quali dati riceve e dove li tratta è indicato in proofsource.co/subprocessors. Per domande scrivi a privacy@proofsource.co.

Possiamo anche divulgare dati personali quando lo richiede la legge o un procedimento legale valido, per tutelare i diritti, la proprietà o la sicurezza dei nostri utenti, del pubblico o nostra, oppure nell’ambito di una fusione, un’acquisizione o una cessione di beni.

Servizi che colleghi

Quando colleghi un servizio come Slack, un webhook o il tuo sito web, gli inviamo dati perché ce l’hai chiesto tu. Quei servizi trattano i dati secondo i propri termini. Puoi scollegarne uno qualsiasi in qualunque momento dalla pagina Integrazioni.

Assistenti di IA che colleghi

Puoi collegare Proofsource a un assistente IA, come ChatGPT di OpenAI o Claude di Anthropic, così l’assistente può usare gli strumenti di Proofsource per te. Quando lo fai:

Proofsource riceve ogni chiamata a uno strumento effettuata dall’assistente: il nome dello strumento e i suoi argomenti, come un brand, un dominio o una domanda, con un token che identifica il tuo account e il tuo spazio di lavoro. Non riceviamo la cronologia della chat né il resto della conversazione oltre a quegli argomenti.
I risultati degli strumenti che richiedi, come dati di visibilità, nomi dei concorrenti, pagine citate ed estratti di risposte dal tuo workspace, vengono inviati a OpenAI o Anthropic perché l’assistente possa mostrarteli. Da quel momento sono trattati secondo i termini e l’informativa sulla privacy di quel fornitore, non secondo questa.
L’assistente può leggere solo il workspace che hai scelto quando l’hai collegato, e agire solo con il tuo ruolo in quel workspace.
Puoi scollegarlo in qualsiasi momento nell’app da Impostazioni, poi Agenti IA, poi App collegate. A quel punto revochiamo l’accesso dell’assistente, e la sua chiamata successiva a uno strumento viene rifiutata. Rimuovere Proofsource dalle impostazioni dell’assistente lo blocca dal lato dell’assistente.

Le nostre app per iPhone, Android e Shopify

Tutto ciò che è scritto in questa informativa vale anche per le nostre app. Questa sezione aggiunge ciò che è specifico di ciascuna app.

iPhone e Android: accedi con un codice che ti inviamo via email. Le app usano lo stesso account e lo stesso workspace di app.proofsource.co, quindi raccolgono gli stessi dati dell’account e gli stessi contenuti del workspace descritti sopra.
Avvisi sul telefono: se attivi le notifiche, il telefono ci fornisce un token push. Lo conserviamo con il tuo account e lo usiamo solo per inviare gli avvisi che hai scelto. Ogni avviso viene consegnato da Apple (Apple Push Notification service) o da Google (Firebase Cloud Messaging). Puoi disattivare le notifiche nell’app o nelle impostazioni del telefono in qualsiasi momento.
Le app per smartphone non contengono codice pubblicitario. Non ti tracciano tra app o siti di altre aziende e non leggono contatti, foto o posizione.
I dati di utilizzo nelle app per smartphone sono disattivati finché non li attivi. Se scegli Condividi, l’app invia a PostHog le schermate che apri, alcune azioni specifiche (come eseguire una scansione o condividere un report) e i report sugli arresti anomali, collegati al tuo ID utente Proofsource, mai alla tua email. Non c’è registrazione delle sessioni. Puoi disattivarli in qualsiasi momento in Account, e l’invio si interrompe subito.
Shopify: quando installi l’app, Shopify ci comunica il dominio e il nome del tuo negozio e l’email del membro dello staff che l’ha installata, che usiamo per creare il tuo account Proofsource (puoi accedere su app.proofsource.co con un codice inviato a quell’indirizzo). L’app legge anche il tuo catalogo prodotti (il permesso read_products), come titoli, descrizioni e link dei prodotti. Lo usiamo per creare domande d’acquisto sui tuoi prodotti e mostrare quali menzionano i motori di IA. L’app si limita a leggere; non modifica mai il tuo negozio.
Non chiediamo a Shopify l’accesso ai tuoi clienti o ai tuoi ordini, quindi non riceviamo alcun dato sui tuoi acquirenti.
Se scegli un piano a pagamento nell’app Shopify, è Shopify a fatturarti. Da Shopify riceviamo lo stato del tuo piano, mai i tuoi dati di pagamento.
Quando disinstalli l’app Shopify, smettiamo di leggere il tuo negozio. Shopify ci chiede poi di eliminare i dati del tuo negozio, e li eliminiamo entro 30 giorni.

Eliminare il tuo account

Nell’app Proofsource per iPhone o Android: apri Account, tocca Elimina account e conferma. Così elimini il tuo account e i dati collegati, e annulli l’eventuale piano a pagamento.
In tutti gli altri casi: scrivi a privacy@proofsource.co dall’indirizzo email del tuo account e chiedici di eliminarlo. Ti confermiamo via email quando è fatto.
Negozi Shopify: disinstalla l’app dall’admin di Shopify. Eliminiamo i dati del tuo negozio entro 30 giorni.
I dati eliminati escono dai backup del nostro database entro 35 giorni, man mano che ogni backup scade.

Trasferimenti internazionali

Conserviamo e trattiamo i dati negli Stati Uniti, su Amazon Web Services. Il nostro team e alcuni fornitori accedono ai dati o li trattano da fuori degli Stati Uniti: Amazon Bedrock può eseguire una richiesta di IA in un’altra regione AWS, Cloudflare gestisce il traffico nel punto più vicino al visitatore, Google Gemini, Google Maps Platform e YouTube operano nei data center di Google in tutto il mondo, DataForSEO lavora dall’Estonia e dall’Ucraina, Xpoz non pubblica dove opera e i suoi termini seguono la legge israeliana, Pagerless gira sulla rete globale di Cloudflare, Dodo Payments dagli Stati Uniti e da altri paesi, e l’API di DeepSeek, usata solo quando Amazon Bedrock non può rispondere per DeepSeek, si trova in Cina. La sede di ogni fornitore è indicata su proofsource.co/subprocessors. Dove si applicano il GDPR o il GDPR del Regno Unito, proteggiamo i trasferimenti con le Clausole contrattuali standard o un altro meccanismo legittimo, e ogni trasferimento segue la legge sulla protezione dei dati del paese da cui parte.

Per quanto tempo li conserviamo

Conserviamo i dati solo per il tempo necessario a fornire il servizio, rispettare gli obblighi di legge e risolvere le controversie:

Risposte dell’IA acquisite e contenuti del tuo workspace: finché non ci chiedi di cancellarli.
Chat con l’assistente: finché non le elimini; poi vengono rimosse 90 giorni dopo.
Log di consegna delle email: 6 mesi.
Screenshot delle risposte dell’IA e delle pagine citate: 15 giorni.
Log di servizio e di sicurezza: fino a 12 mesi.
Dati dell’account: conservati finché non ci chiedi di cancellarli, anche dopo la fine di una prova gratuita o di un piano a pagamento. Il proprietario di uno spazio di lavoro può cancellarli nell’app da Impostazioni, poi Dati e privacy, oppure scrivendo a privacy@proofsource.co.
Backup: i dati eliminati escono dai backup del nostro database entro 35 giorni, man mano che ogni backup scade.

Se ci chiedi di eliminare il tuo account, lo cancelliamo entro 30 giorni.

Puoi chiederci in qualsiasi momento di eliminare i tuoi dati scrivendo a privacy@proofsource.co.

Sicurezza

Proteggiamo i dati con crittografia in transito e a riposo, controlli di accesso e isolamento tra clienti. Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità competenti come richiesto dalla legge. Per segnalare una vulnerabilità, scrivi a support@proofsource.co.

Cookie e analisi

L’app (app.proofsource.co) usa i cookie di cui ha bisogno per funzionare, per esempio per mantenerti connesso e ricordare il tuo workspace attivo. Usa anche il Meta Pixel descritto più sotto, alle stesse condizioni del nostro sito.
Il nostro sito web (proofsource.co) usa PostHog per le analisi. Di default invia le visualizzazioni di pagina e alcuni eventi con nome (apertura o invio del modulo demo), senza impostare cookie né salvare identificativi nel tuo browser.
Ogni evento arriva a PostHog tramite il nostro dominio, con il tuo indirizzo IP e il tipo di browser, che PostHog usa per una posizione approssimativa e per contare le visite senza cookie.
Con il tuo consenso, PostHog imposta un cookie per riconoscere un browser che torna e registra le sessioni della tua visita. Tutto ciò che digiti in un campo del modulo viene mascherato nelle registrazioni, e il modulo di contatto non viene registrato. Non usiamo heatmap né autocapture. L’evento del modulo demo riporta la dimensione del team che scegli, mai il tuo nome, la tua email o il tuo messaggio.
Se ti trovi nell’UE, nello SEE, nel Regno Unito o in Svizzera, il Meta Pixel si carica solo dopo che fai clic su Accetta. Altrove si carica a meno che tu non faccia clic su No grazie o che il tuo browser invii Global Privacy Control o Do Not Track. Imposta i cookie _fbp e _fbc, conservati per 90 giorni, così possiamo misurare quali nostri annunci Meta portano a registrazioni.
Un cookie ps_consent su proofsource.co e sui suoi sottodomini ricorda la tua scelta per 1 anno, così anche l’app la rispetta.
Quando ti registri, avvii una prova o effettui il primo pagamento, il nostro server lo comunica anche a Meta con il tuo indirizzo email in forma hash, l’ID utente, il paese, l’indirizzo IP, il tipo di browser e gli ID dei cookie di Meta (e, per un pagamento, l’importo e la valuta), così i risultati degli annunci vengono conteggiati anche quando un browser blocca il Pixel. Meta è elencata su proofsource.co/subprocessors.
Questi report lato server seguono le stesse regole del Meta Pixel, e scegliere No nelle impostazioni dei cookie li blocca entrambi.
Le nostre email misurano consegna, aperture e clic sui link tramite il nostro fornitore di email, Resend. Registriamo questi dati, e ciò che fai dopo nell’app, in PostHog associati al tuo account, con nome, email e piano nel tuo profilo PostHog, così capiamo quali email sono utili e ne inviamo meno di quelle che non lo sono. Eliminando l’account elimini anche quel profilo.
Puoi disattivare consigli e avvisi dalla pagina delle preferenze email collegata in fondo a ogni email. Codici di accesso, fatturazione ed email di sicurezza vengono sempre inviati.
Se il tuo browser invia Do Not Track o Global Privacy Control, lo consideriamo un no.
Puoi cambiare la tua scelta in qualsiasi momento da Impostazioni cookie, in fondo a ogni pagina.
A parte Meta, come descritto sopra, non usiamo cookie pubblicitari né permettiamo a terzi di tracciarti su altri siti tramite il nostro sito o la nostra app.

I tuoi diritti

Ovunque tu sia, puoi chiederci di accedere ai tuoi dati personali, correggerli, aggiornarli, esportarli o eliminarli, e puoi revocare il consenso che hai dato. Alcune leggi ti danno diritti più specifici:

Unione europea, SEE e Regno Unito: i diritti di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione, e il diritto di presentare reclamo all’autorità locale per la protezione dei dati.
Altri paesi: ovunque la legge locale ti riconosca ulteriori diritti, come la gestione dei reclami o la nomina di qualcuno che agisca per tuo conto, puoi esercitarli scrivendoci, e puoi presentare reclamo all’autorità locale per la protezione dei dati se non risolviamo la tua richiesta.
California: il diritto di sapere quali dati personali raccogliamo, usiamo e divulghiamo, e di cancellarli e correggerli. Non vendiamo dati personali. L’invio a Meta dei dati di misurazione pubblicitaria descritti in Cookie e analisi può configurarsi come condivisione per pubblicità comportamentale cross-context; scegliendo No nelle impostazioni dei cookie o inviando il segnale Global Privacy Control ti opponi. Non ti tratteremo in modo diverso perché eserciti i tuoi diritti.

Per esercitare uno di questi diritti, scrivi a privacy@proofsource.co. Potremmo dover prima verificare la tua identità. Rispondiamo entro i tempi previsti dalla legge applicabile. Se la tua richiesta riguarda uno spazio di lavoro controllato dalla tua azienda, potremmo inoltrarla al proprietario dello spazio di lavoro.

Quando a gestire è la tua azienda

Per i dati che i clienti inseriscono in Proofsource, è il cliente a decidere cosa inserire e noi li trattiamo per suo conto come responsabile del trattamento. Si applicano i nostri Termini di servizio e l’eventuale accordo sul trattamento dei dati con il cliente. Per richiedere un accordo sul trattamento dei dati, scrivi a privacy@proofsource.co.

Minori

Proofsource è per le aziende. Non è destinato a persone sotto i 18 anni, e non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

Modifiche a questa informativa

Pubblicheremo ogni modifica in questa pagina e aggiorneremo la data di entrata in vigore. Se una modifica è sostanziale, te lo comunicheremo via email o nell’app.

Contatti e responsabile dei reclami

Domande e richieste sulla privacy: privacy@proofsource.co
Grievance Officer, Grovio Labs, Inc.: grievance@proofsource.co. Prendiamo in carico e risolviamo i reclami entro i tempi previsti dalla legge.
Tutto il resto: support@proofsource.co

Proofsource è un prodotto di Grovio Labs, Inc., una società del Delaware.

Sede legale: 131 Continental Dr, Suite 305, Newark, DE 19713, United States

Informativa sulla privacy