Privacy Policy

1. Introduzione

AEO Orchestra ("noi", "nostro") è un plugin WordPress con agenti AI per l'ottimizzazione SEO e AEO, sviluppato e gestito da Solaris Code SL. La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al Regolamento (UE) 2016/679 (GDPR).

2. Dati raccolti

2.1 Dati forniti direttamente

• Dati di registrazione: nome, email, password (cifrata)
• Dati di fatturazione: indirizzo, paese, codice fiscale/P.IVA (gestiti da Stripe/LemonSqueezy)
• Dati di utilizzo: URL dei siti analizzati, keyword, contenuti generati

2.2 Dati raccolti automaticamente

• Indirizzo IP (anonimizzato dopo 90 giorni)
• Browser e sistema operativo (versione, no dati identificativi)
• Pagine visitate (PostHog, anonimizzato)
• Cookie tecnici

2.3 Dati NON raccolti

Non raccogliamo dati sensibili, dati di carte di credito (gestiti da Stripe), dati di minori sotto i 16 anni.

3. Finalità e basi giuridiche

• Erogazione del servizio: esecuzione del contratto
• Fatturazione: obbligo legale
• Email transazionali: esecuzione del contratto
• Newsletter: consenso (revocabile)
• Analisi anonima: legittimo interesse
• Sicurezza: legittimo interesse

4. Conservazione dei dati

• Account: durata contratto + 2 anni
• Fatturazione: 10 anni (obbligo fiscale)
• Log utilizzo: 12 mesi, poi anonimizzati
• Contenuti AI: abbonamento attivo + 90 giorni

5. Condivisione dei dati

Non vendiamo i tuoi dati. Li condividiamo solo con:

• Google Cloud: elaborazione richieste AI
• Stripe / LemonSqueezy: pagamenti
• Resend: email transazionali
• PostHog: analytics anonime
• MongoDB Atlas: archiviazione (server UE)

Tutti i fornitori sono GDPR-compliant con DPA firmati.

6. Trasferimento dati extra-UE

Alcuni fornitori (Google, Stripe) elaborano dati negli USA con clausole contrattuali standard (SCC) approvate dalla Commissione Europea.

7. I tuoi diritti

Hai il diritto di:

• Accesso: richiedere copia dei dati
• Rettifica: correggere dati inesatti
• Cancellazione: eliminazione dati ("diritto all'oblio")
• Portabilità: ricevere dati in formato strutturato
• Opposizione: opporti al trattamento
• Revoca consenso: revocare consensi

Email: privacy@aeo-orchestra.com

Reclamo all'Autorità competente (Italia: Garante Privacy — www.garanteprivacy.it).

8. Cookie

Utilizziamo solo cookie tecnici. Vedi Cookie Policy.

9. Sicurezza

SSL/TLS, password hashed (bcrypt), accesso limitato, backup giornalieri cifrati.

10. Modifiche

Aggiornamenti notificati via email. Data ultimo aggiornamento in cima al documento.

11. Contatti

Solaris Code SL

Tenerife, Isole Canarie, Spagna

Email: privacy@aeo-orchestra.com