Documenti legali

Privacy e termini di servizio

Un solo documento in due parti: come trattiamo i dati personali e le regole del servizio.

Informativa privacy
Termini di servizio

Parte 1

Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: ottobre 2026.

1. Titolare del trattamento e contatti

Il titolare del trattamento, e fornitore del servizio SEO Ops, è:

Samuel Tagliacozzo, libero professionista.
Email per la privacy: samu.tagliacozzo@gmail.com
Non abbiamo nominato un responsabile della protezione dei dati.

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi all’email per la privacy indicata qui sopra. In questo documento «noi» indica il titolare.

2. A chi si rivolge

a chi visita questo sito e a chi ci chiede l’accesso dal modulo;
a chi usa l’app di SEO Ops (persone dei clienti e del nostro team);
alle persone che collegano Google Search Console o Google Analytics e a quelle eventualmente citate nei dati dei siti dei clienti.

3. Quali dati trattiamo, perché e su quale base

3.1 Visita del sito

Dati: dati tecnici che ogni browser invia per ricevere le pagine: indirizzo IP, tipo di browser, pagina richiesta, data e ora.
Perché: mostrare le pagine, proteggere il servizio da abusi e attacchi.
Base giuridica: legittimo interesse a far funzionare e proteggere il servizio (art. 6.1.f).

Sul sito non usiamo strumenti di analisi delle visite né cookie di profilazione (vedi il punto 5).

3.2 Richiesta di accesso

Dati: nome, email, sito e, se lo scrivi, il messaggio.
Perché: valutare la richiesta e risponderti.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b); se scrivi per conto di un’azienda, nostro legittimo interesse a risponderle (art. 6.1.f).

Per bloccare gli invii automatici usiamo un cookie tecnico (punto 5) e contiamo i tentativi per indirizzo IP: il conteggio resta solo nella memoria del server e si azzera dopo un’ora. La richiesta può esserci inoltrata anche per email. Il conferimento è facoltativo, ma senza nome, email e sito non possiamo rispondere.

3.3 Account dell’app

Dati: email, nome e immagine del profilo che Google ci comunica quando accedi con il tuo account Google; il ruolo e i clienti a cui hai accesso; la sessione di accesso; le operazioni che compi nell’app (per esempio chi ha collegato un servizio o deciso su un’azione, e quando).
Perché: farti entrare, mostrarti solo i dati che ti competono, tenere traccia di chi fa cosa.
Base giuridica: nostro legittimo interesse a fornire il servizio al cliente per cui usi l’app e a gestire accessi e sicurezza (art. 6.1.f); se il cliente sei tu (per esempio come ditta individuale), esecuzione del contratto con te (art. 6.1.b).

L’accesso è solo su invito. Non riceviamo né conserviamo la tua password Google. L’email di una persona invitata viene registrata dal cliente o da noi al momento dell’invito.

3.4 Collegamento di Google Search Console e Google Analytics

Dati: l’account Google che autorizza il collegamento, chi lo ha fatto e per conto di quale cliente, la proprietà Search Console o Google Analytics 4 collegata e un codice di accesso rilasciato da Google, conservato cifrato.
Perché: leggere i dati del sito del cliente in modo continuativo, senza ripetere ogni volta l’autorizzazione a Google.
Base giuridica: nostro legittimo interesse a fornire il servizio al cliente e a sapere chi ha dato l’autorizzazione (art. 6.1.f); se il cliente sei tu, esecuzione del contratto con te (art. 6.1.b).

Il collegamento a Search Console è quello di base; quello a Google Analytics 4 è facoltativo e separato: si autorizza a parte. A Google chiediamo solo questi permessi:

conoscere l’indirizzo email e l’identità dell’account che autorizza;
vedere i dati di Search Console delle proprietà a cui quell’account ha accesso (sola lettura: non possiamo modificare impostazioni, proprietà o utenti);
vedere i dati di Google Analytics 4 delle proprietà a cui l’account ha accesso, solo se il cliente collega Analytics (sola lettura: non possiamo modificare impostazioni, proprietà o utenti).

Il collegamento si revoca in ogni momento dalle impostazioni di sicurezza del proprio account Google («App e servizi di terze parti»); da quel momento non leggiamo più dati nuovi. Per i clienti che seguiamo noi, il collegamento può essere fatto da una persona del nostro team che ha già accesso alla proprietà, per conto del cliente: resta registrato così.

3.5 Dati sul sito del cliente

Per il servizio raccogliamo e conserviamo, per ogni sito collegato:

prestazioni nella ricerca, da Search Console: clic, impressioni e posizione media per giorno, pagina e ricerca e, a livello di sito, per dispositivo, paese e tipo di risultato, fino a 16 mesi indietro e poi aggiornati ogni giorno;
stato di indicizzazione delle pagine e delle sitemap, da Search Console;
visite al sito, da Google Analytics 4, solo se il cliente lo collega: sessioni e utenti per giorno, pagina d’ingresso e canale di provenienza, fino a 16 mesi indietro e poi aggiornati ogni giorno;
lettura delle pagine pubbliche del sito con un nostro programma che rispetta il file robots.txt: testo principale ed elementi tecnici (titoli, descrizioni, intestazioni, collegamenti, immagini, dati strutturati);
velocità: inviamo gli indirizzi pubblici di alcune pagine ai servizi di misura di Google e riceviamo i risultati, insieme ai dati aggregati sull’esperienza dei visitatori reali che Google rende pubblici;
ciò che il cliente ci racconta della sua attività, le azioni proposte, decise e applicate sul sito e la loro misura prima e dopo.

Sono per lo più dati aggregati e tecnici: Search Console e Google Analytics ci danno totali e non ci dicono chi ha cercato o chi ha visitato il sito, e i dati sull’esperienza dei visitatori sono anonimi. Possono però contenere dati personali in modo occasionale: un nome scritto in una ricerca o il nome di una persona nel testo pubblico di una pagina.

Ruoli. Per questi dati il titolare è il cliente, a cui appartengono il sito e la proprietà Search Console; noi li trattiamo per suo conto, come responsabile del trattamento (art. 28), solo per fornirgli il servizio e secondo le sue istruzioni, in base all’accordo previsto dall’art. 28; la base giuridica è quella del cliente. Chi trova i propri dati in un sito di un nostro cliente può rivolgersi al cliente o a noi: inoltriamo la richiesta al cliente.

Agenzie. Se il nostro cliente è un’agenzia che usa SEO Ops per i siti dei propri clienti, il titolare è il cliente dell’agenzia, l’agenzia è responsabile del trattamento e noi siamo suoi sub-responsabili: seguiamo le istruzioni dell’agenzia e inoltriamo a lei le richieste che riceviamo.

3.6 Analisi dei dati

Per analizzare i dati e preparare proposte di azioni e bozze di testo il nostro team può usare strumenti di analisi automatica, trattando solo i dati necessari al lavoro in corso. Ogni proposta è valutata da una persona prima di essere applicata: nessuna decisione che ti riguarda è presa in modo solo automatizzato (art. 22).

3.7 Sicurezza e registri tecnici

Dati: registri tecnici del server e del fornitore di rete (indirizzo IP, richieste, errori) e registri di utilizzo degli strumenti interni del nostro team (chi, quando, su quale cliente), senza i contenuti.
Perché: sicurezza, prevenzione degli abusi, diagnosi dei guasti.
Base giuridica: legittimo interesse (art. 6.1.f).

4. Dati ottenuti dalle API di Google (Limited Use)

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di SEO Ops rispettano le Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di Uso limitato (Limited Use).

SEO Ops’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

In particolare, per i dati ricevuti da Google (Search Console, Google Analytics e, per l’accesso, email, nome e immagine del profilo):

li usiamo solo per fornire le funzioni che si vedono nel servizio: accesso, cruscotto, analisi, proposte di azioni e misura dei risultati sul sito del cliente;
non li trasferiamo a terzi, salvo ai fornitori necessari a erogare queste funzioni (punto 6), per obblighi di legge o per ragioni di sicurezza;
non li usiamo per pubblicità, non li vendiamo e non li usiamo per valutare il merito creditizio;
non li usiamo per sviluppare, migliorare o addestrare modelli generali di intelligenza artificiale;
le persone del nostro team li leggono solo per svolgere il servizio gestito a cui il cliente ha acconsentito (punto 2 dei termini), per motivi di sicurezza o per obblighi di legge.

Usiamo solo cookie tecnici, necessari al funzionamento del servizio: per questi la legge non richiede il consenso. Nessun cookie di analisi, di profilazione o di terze parti.

Nome	A cosa serve	Durata
`__Host-seo_ops_form`	impostato dalla pagina iniziale: registra l’ora di apertura per riconoscere i moduli inviati in modo automatico	2 ore
`__Host-seo_ops_oauth`	collega la risposta di Google alla richiesta di accesso o di collegamento partita da qui	10 minuti
`__Host-seo_ops_session`	tiene aperta la sessione nell’app dopo l’accesso	30 giorni, o fino all’uscita

Nell’app il browser ricorda anche l’ultimo cliente aperto (memoria locale del browser, si cancella con i dati del sito). L’immagine del tuo profilo Google è caricata dai server di Google.

6. A chi comunichiamo i dati

Non vendiamo dati e non li cediamo per fini commerciali. Li trattano le persone del nostro team autorizzate e, come nostri responsabili o sub-responsabili, fornitori di queste categorie:

infrastruttura (server e database);
rete e sicurezza (distribuzione e protezione del traffico del sito);
posta elettronica;
strumenti di analisi.

Google riceve le nostre richieste alle sue API come fornitore dei propri servizi, con le sue condizioni. I dati possono essere comunicati alle autorità quando la legge lo impone. L’elenco aggiornato dei fornitori è disponibile su richiesta; per i fornitori che trattano i dati dei siti dei clienti, i clienti sono avvisati prima di ogni cambio (punto 11 dei termini).

7. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In quel caso il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44-49): una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo. Su richiesta ti diciamo quali.

8. Per quanto tempo

Richieste di accesso: per il tempo necessario a valutarle e a rispondere, poi cancellate.
Account dell’app: finché hai accesso ad almeno un cliente o al nostro team; la sessione scade dopo 30 giorni. Dopo la rimozione dell’ultimo accesso, i dati dell’account sono cancellati o resi anonimi quando non servono più.
Collegamenti a Search Console e Google Analytics: finché sono attivi. Dopo la revoca non lo usiamo più e il codice di accesso cifrato è cancellato quando non serve più.
Dati sul sito del cliente: per tutta la durata del servizio, perché il confronto prima e dopo e il confronto con l’anno precedente richiedono lo storico. Alla cessazione, a scelta del cliente, glieli restituiamo in un formato di uso comune (per esempio CSV) e poi li cancelliamo, oppure li cancelliamo subito, come previsto dall’art. 28.
Registri tecnici e di sicurezza: per il tempo necessario a garantire la sicurezza e il funzionamento del servizio.

Più a lungo solo se lo impone la legge o serve a difendere un diritto in giudizio.

9. Come proteggiamo i dati

connessioni al sito e all’app sempre cifrate (HTTPS);
codici di accesso a Google cifrati e legati al singolo cliente;
dati di ogni cliente separati da quelli degli altri, con la separazione imposta dal database stesso e verificata da test automatici;
accesso all’app solo su invito, con ruoli diversi per persona;
codici di sessione conservati in forma non reversibile, mai in chiaro.

10. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da macchina (portabilità) e di opporti ai trattamenti basati sul legittimo interesse (artt. 15-22). Puoi revocare il collegamento con Google come spiegato al punto 3.4.

Scrivi all’email per la privacy indicata al punto 1: rispondiamo entro un mese, prorogabile di altri due mesi se la richiesta è complessa (art. 12.3), e in quel caso te lo diciamo entro il primo mese. Per i dati sul sito di un cliente, di cui il cliente è titolare, inoltriamo la richiesta al cliente e lo aiutiamo a risponderti.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui vivi o lavori.

11. Modifiche

Se questa informativa cambia in modo rilevante lo segnaliamo per email ai clienti e alle persone che usano l’app prima che le modifiche si applichino. La data dell’ultimo aggiornamento è in cima a questa parte.

Parte 2

Termini di servizio

Ultimo aggiornamento: ottobre 2026.

1. Chi fornisce il servizio e a chi

SEO Ops è fornito dal titolare indicato al punto 1 dell’informativa privacy («noi»). È un servizio per imprese e professionisti («cliente»), per i siti di cui il cliente è proprietario o che gestisce con l’autorizzazione del proprietario. Un’agenzia che usa SEO Ops per i siti dei propri clienti è a sua volta il nostro cliente.

Questi termini si applicano con il contratto scritto che il cliente firma con noi e che li richiama: lì sono indicati durata, corrispettivi e modalità di recesso, e quanto vi è concordato prevale su questi termini. Per il servizio il cliente ci scrive all’email indicata al punto 1 dell’informativa o al contatto indicato nel contratto.

2. Il servizio

SEO Ops è un servizio gestito: legge i dati di Search Console, di Google Analytics 4 (se collegato) e delle pagine pubbliche del sito, li analizza, propone al massimo cinque azioni aperte per sito, ciascuna motivata dai dati, e ne misura l’effetto confrontando i 28 giorni prima e i 28 giorni dopo l’applicazione. Le azioni le applichiamo noi e solo dopo il via libera del cliente; nell’app registriamo noi l’approvazione, per suo conto, con la data.

Per svolgere questo lavoro il cliente acconsente, firmando il contratto e al momento del collegamento con Google, che le persone del nostro team vedano e analizzino i dati del suo sito, compresi quelli ricevuti da Google.

Il servizio è in avvio e l’accesso è su invito: funzioni e schermate possono cambiare nel tempo.

3. Account e accesso

Si entra solo su invito, con un account Google. Il cliente decide chi invitare e con quale ruolo, e risponde dell’uso che ne fanno le persone che invita.
Ogni persona usa il proprio accesso e non lo condivide. Un uso non autorizzato va segnalato subito all’email indicata nell’informativa.

4. Collegamenti e autorizzazioni

Il cliente garantisce di avere il diritto di collegare la proprietà Search Console (e, se collegata, Google Analytics 4) e il sito e di affidarci il lavoro su di essi.
Dove l’applicazione delle azioni lo richiede, il cliente ci dà l’accesso necessario al sito; lo usiamo solo per le azioni concordate, non lo cediamo a terzi e alla cessazione il cliente lo revoca (lo aiutiamo a farlo).
Il cliente può revocare in ogni momento il collegamento con Google; da quel momento non leggiamo più dati nuovi e le funzioni che ne dipendono si fermano.

5. Di chi è cosa

Restano del proprietario del sito (il cliente o, per un’agenzia, il suo cliente): dominio, proprietà Search Console, proprietà Google Analytics 4, sito e contenuti, e i dati che riguardano il sito. Noi ne siamo utenti, non proprietari.
Sono nostri: lo strumento (software e interfaccia) e il metodo di analisi. I dati del sito, compreso lo storico che lo strumento costruisce, restano del cliente: li usiamo solo per lavorare per lui e alla cessazione seguono il punto 8 dell’informativa.
I testi e le modifiche che realizziamo per il sito del cliente, una volta applicati, sono del cliente.

6. Nessuna garanzia di posizionamento

Il nostro è un impegno di mezzi, non di risultato. Posizioni, traffico e contatti dipendono da Google, dalla concorrenza, dalla stagionalità e da molti fattori fuori dal nostro controllo: non garantiamo un posizionamento né un aumento di visite o di vendite. La misura prima e dopo indica l’andamento, non prova da sola la causa di una variazione.

7. Uso consentito

Il cliente e le persone che invita non possono:

collegare siti o proprietà senza averne il diritto;
tentare di accedere ai dati di altri clienti o a parti del servizio non autorizzate;
sovraccaricare, aggirare o compromettere le misure di sicurezza del servizio;
usare il servizio per attività illecite o in violazione delle regole di Google.

8. Disponibilità

Facciamo il possibile perché il servizio sia sempre disponibile, ma può interrompersi per manutenzione, aggiornamenti o guasti, anche dei servizi di Google. I dati di Search Console arrivano con i ritardi e i limiti decisi da Google.

9. Responsabilità

Nei limiti consentiti dalla legge rispondiamo solo dei danni diretti e prevedibili causati da nostro inadempimento, comprese le modifiche che applichiamo al sito; restano sempre salvi i casi di dolo e colpa grave. Non rispondiamo delle variazioni di traffico, posizioni o fatturato dovute a Google, alla concorrenza o ad altri fattori esterni (punto 6), né di interruzioni o errori dei servizi di terzi, Google compreso.

10. Sospensione e cessazione

Il cliente può smettere di usare il servizio quando vuole, revocando il collegamento con Google e scrivendoci.
Possiamo sospendere o chiudere l’accesso in caso di violazione di questi termini o per ragioni di sicurezza, avvisando il cliente quando è possibile.
Alla cessazione chiudiamo gli accessi, smettiamo di leggere dati e trattiamo quelli conservati come descritto al punto 8 dell’informativa.

11. Riservatezza e protezione dei dati

Trattiamo i dati del cliente come riservati e solo per fornirgli il servizio. Per i dati personali che trattiamo per suo conto valgono l’informativa qui sopra e l’accordo sul trattamento dei dati previsto dall’art. 28 GDPR, che fa parte del contratto.

Il cliente ci autorizza in via generale a ricorrere a sub-responsabili delle categorie elencate al punto 6 dell’informativa. Lo avvisiamo per email prima di aggiungerne o sostituirne uno, e il cliente può opporsi.
Se scopriamo una violazione che riguarda i dati del cliente, lo avvisiamo senza ingiustificato ritardo (art. 33.2) e lo aiutiamo nelle comunicazioni dovute.

12. Modifiche ai termini

Possiamo aggiornare questi termini. Le modifiche rilevanti sono comunicate per email prima che si applichino; chi non le accetta può smettere di usare il servizio.

13. Legge applicabile

Questi termini sono regolati dalla legge italiana. Per ogni controversia valgono le regole ordinarie sulla competenza.

14. Approvazione specifica

Ai sensi degli artt. 1341 e 1342 del Codice civile, con il contratto firmato il cliente approva specificamente per iscritto i punti 9 (responsabilità), 10 (sospensione e cessazione) e 12 (modifiche ai termini).