Informativa sulla privacy

Chi è responsabile dei tuoi dati

La società indicata qui sotto decide che cosa succede ai dati personali raccolti attraverso questo sito. Ai sensi della legge svizzera sulla protezione dei dati e del Regolamento generale sulla protezione dei dati dell'UE, questo ci rende il titolare del trattamento.

Società

Twin Pines GmbH

Indirizzo

Denter Ers 14
7403 Rhäzüns
Svizzera

E-mail

hello@quaryan.com

Il nostro rappresentante nell'UE

Abbiamo sede in Svizzera. Chi si trova nell'Unione europea può rivolgersi al rappresentante qui sotto per qualsiasi cosa riguardi questa informativa, oltre che scrivere direttamente a noi:

Che cosa copre questa informativa

Questa pagina copre tutte e due le metà di Quaryan: questo sito, le pagine che stai leggendo adesso, e l'app Quaryan su app.quaryan.com, quella in cui accedi. Dove una sezione riguarda una sola delle due, lo dice.

Non vendiamo dati personali e non li passiamo a nessuno, tranne che ai fornitori indicati più sotto, che li trattano secondo le nostre istruzioni.

Quando apri una pagina

Il nostro provider di hosting registra ogni richiesta al server. Quel log è quello che ci dice che il sito è in piedi, ed è con quello che troviamo la causa quando non lo è. Ogni voce contiene:

• l'indirizzo IP da cui è arrivata la richiesta
• la data e l'ora
• la pagina o il file richiesto, e se è stato consegnato
• il browser e il sistema operativo dichiarati dalla richiesta
• la pagina che ti ha portato qui, quando il tuo browser la manda

Non usiamo questi log per capire chi è qualcuno, e non li incrociamo con nient'altro. La base giuridica è il nostro legittimo interesse a far girare un sito che regge e non è sotto attacco (art. 6, par. 1, lett. f, del GDPR).

Quando scrivi il tuo indirizzo nel campo

Il campo sulla pagina iniziale non manda niente a noi. Inviandolo si apre l'app Quaryan con quello che hai scritto dentro l'indirizzo, e da lì in poi valgono le sezioni sull'app qui sotto. Quello che scrivi non viene salvato su questo sito e non arriva mai all'analisi.

Quando ci scrivi

Se ci mandi una e-mail, abbiamo il tuo indirizzo, il tuo messaggio e quello che ci alleghi. Lo usiamo per risponderti e per nient'altro: la base è il nostro legittimo interesse a rispondere a chi ci scrive, oppure l'esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b e f, del GDPR). Teniamo lo scambio finché la questione è aperta, e dopo per il tempo che il diritto commerciale e fiscale ci impone.

L'analisi, e la tua scelta

Ci farebbe comodo sapere quali parti di questa pagina vengono lette e quali pulsanti vengono premuti, perché è così che la pagina migliora. Per questo usiamo Google Analytics 4, offerto in Europa da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Senza il tuo sì non gira niente. Fino ad allora non viene caricato nessuno script di Google, non parte nessuna richiesta verso Google e non viene salvato niente sul tuo dispositivo. Se accetti, Google Analytics installa cookie che riconoscono il tuo browser in una visita successiva e registra quali pagine apri, più o meno dove sei — ricavato da un indirizzo IP accorciato, non da una via —, che tipo di dispositivo e browser usi e i clic sui pulsanti che portano all'app. Non riceve mai il tuo nome, il tuo indirizzo e-mail né l'indirizzo che hai scritto nel campo sulla pagina iniziale.

Se ti ha portato qui un annuncio e hai accettato, viaggia con te una cosa in più. Il link che ti ha portato porta con sé un identificativo che la piattaforma pubblicitaria ha assegnato a quel singolo clic, e viene passato all'app quando la apri. Se più avanti sottoscrivi un piano a pagamento, comunichiamo quell'acquisto a Google Analytics insieme a quell'identificativo: è così che possiamo sapere, settimane dopo, quale annuncio ha davvero pagato un abbonamento e non soltanto quale è stato cliccato. L'identificativo non dice niente di te: è il riferimento che la piattaforma stessa ha dato a un clic che aveva già registrato. Se rifiuti, non va da nessuna parte: non viene salvato niente, non viene passato niente all'app, e un acquisto viene comunicato senza nulla che lo colleghi a un annuncio o al tuo browser.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR, art. 31 cpv. 1 della legge svizzera sulla protezione dei dati e art. 122 del Codice privacy italiano). Puoi ritirarlo quando vuoi, con lo stesso clic che è costato darlo: questo ferma ogni raccolta successiva, ma non annulla quello che è stato raccolto mentre valeva.

Che cosa viene salvato sul tuo dispositivo

Tre cose, tutte piccole, e solo una non ha bisogno di permesso:

• La tua lingua e la tua risposta al banner. Stanno nella memoria del tuo browser, non in un cookie, e non vanno da nessuna parte. Sono il motivo per cui questo sito non indovina di nuovo la tua lingua a ogni visita e non ti chiede due volte dell'analisi. È il sito che fa quello che gli hai chiesto, quindi non serve il consenso.
• I cookie di Google Analytics, se li hai accettati: _ga e _ga_ più l'ID di misurazione. Scadono due anni dopo la tua ultima visita e sono quello che dice a Google Analytics che due visite arrivano dallo stesso browser.
• Da dove sei arrivato, se ti ha portato qui un annuncio e hai accettato. L'identificativo che la piattaforma pubblicitaria ha assegnato a quel clic, tenuto nella memoria del tuo browser perché sopravviva alle pagine in mezzo, e passato all'app quando la apri. È quello che permette di attribuire un abbonamento sottoscritto settimane dopo all'annuncio che lo ha portato. Se rifiuti il banner, niente di tutto questo viene salvato o passato.

Puoi cancellare ognuna di queste cose quando vuoi dalle impostazioni del browser, e rifiutare il banner vuol dire che le ultime due non vengono nemmeno installate.

Quando apri un account nell'app

L'app, su app.quaryan.com, è la parte di Quaryan in cui si accede. Questa sezione e le quattro successive parlano di lei, non di queste pagine.

Per tenere un account conserviamo il tuo indirizzo e-mail, il nome che ci dai, la lingua in cui lavori, se hai chiesto le nostre e-mail e quale piano hai. L'accesso vero e proprio passa da Firebase Authentication, un servizio di Google: se usi una password, la tiene Firebase e noi non la vediamo mai. Il pagamento passa da Stripe — noi sappiamo che un account è pagato e fino a quando, mai la tua carta.

Conserviamo anche quello che metti dentro l'app: il sito o la scheda dello store di cui parla ogni campagna, quello che ne scrivi, e quello che Quaryan ne ricava — il riassunto, gli audit, il piano di marketing e il piano pubblicitario.

La base è il contratto fra noi: senza questo non c'è un account e non c'è niente da mostrarti (art. 6, par. 1, lett. b del GDPR).

Quando accedi con Google

Accanto ai campi per e-mail e password, l'app offre un pulsante Continua con Google. Premerlo apre la schermata di accesso di Google; quello che succede lì è fra te e Google, e nessuna tua password arriva a noi.

Quando torni, Google ci comunica quattro cose su di te. Questo è tutto ciò che Quaryan riceve dal tuo account Google:

• Il tuo indirizzo e-mail, e se Google ha confermato che è tuo.
• Il nome sul tuo account Google.
• L'immagine del profilo che c'è sopra — un link che punta a Google, non una copia dell'immagine.
• L'identificativo con cui Google ti registra: un numero, non un nome.

Quelle quattro cose fanno un lavoro solo: creare il tuo account Quaryan la prima volta che premi il pulsante, riconoscerlo come tuo tutte le volte dopo, mostrare il tuo nome e la tua immagine nell'app perché tu veda quale account è aperto, e scriverti a proposito di quell'account — assistenza, ricevute, avvisi di sicurezza. Per nient'altro. Non le vendiamo, non ti facciamo pubblicità con quelle e non ci alleniamo sopra nessun modello di IA. La base è il contratto fra noi (art. 6, par. 1, lett. b del GDPR).

Che cosa legge Quaryan dal tuo account Google Ads

La pagina degli annunci sulla ricerca, dentro l'app, può collegarsi a un account Google Ads che hai già. Premendo Collega finisci sulla schermata di consenso di Google, e l'accesso esiste solo se lo concedi lì: non c'è nessuna chiave da incollare, e nemmeno qui la tua password Google arriva a noi.

Con quel permesso, e solo per l'account che scegli, Quaryan legge:

• Quali account Google Ads raggiunge il tuo accesso — il numero dell'account, il nome che porta, la sua valuta e se è un account amministratore (MCC) o di prova. È così che l'app può chiederti di quale account parla una campagna invece di tirare a indovinare.
• Che cosa ha fatto l'account che scegli in una finestra recente: impression, clic, costo, conversioni e il valore di quelle conversioni.
• Le campagne che contiene — nome, stato e tipo — con gli stessi numeri per ognuna.
• Dove sono andati i soldi dentro quelle campagne: parole chiave, annunci, pubblici e posizionamenti come sono scritti nel tuo account, ognuno con i propri numeri.
• Gli stessi numeri per giorno, da cui viene disegnata la curva della pagina di misurazione.

Questo è tutto quello che viene letto. Quaryan non ha accesso alla tua Gmail, al tuo Drive, ai tuoi contatti o al tuo profilo Google oltre alle quattro cose della sezione precedente, e non l'ha mai chiesto.

Che cosa fa Quaryan con i tuoi dati Google Ads

Te li mostra, ed è quasi tutta la risposta. I numeri riempiono le pagine degli annunci sulla ricerca e della misurazione del tuo account: quanto ha speso la tua pubblicità, che cosa è tornato indietro e quali parole chiave si sono guadagnate il posto.

Quando premi Pubblica, e non prima, Quaryan scrive dentro l'account che hai collegato: la campagna, il suo budget giornaliero, le sue date, le sue parole chiave con le corrispondenze, il suo targeting e il testo degli annunci, esattamente come stanno sullo schermo che hai approvato. Premerlo di nuovo più avanti aggiorna quella stessa campagna. Nient'altro nel tuo account viene creato, cambiato o speso.

Non vendiamo questi dati e non ti facciamo pubblicità con quelli. A scrivere sono modelli di IA che affittiamo invece di possedere: il materiale da cui nasce un piano — questi numeri compresi — va al fornitore che gestisce il modello e torna come bozza; la sezione successiva nomina i due. Non vengono usati per addestrare, migliorare o sviluppare nessun modello di intelligenza artificiale, né il nostro né quello di altri: un modello ci gira sopra, non impara da quei dati. Qui nessuno guarda i numeri di un account, tranne quando ce lo chiedi tu nell'assistenza o quando lo impongono la sicurezza o la legge; e i fornitori indicati più sotto li trattano solo per far funzionare il servizio.

L'uso e il trasferimento da parte di Quaryan delle informazioni ricevute dalle API di Google verso qualsiasi altra applicazione rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Quella policy si trova su developers.google.com/terms/api-services-user-data-policy.

Con chi condividiamo i dati di Google

Google chiede che questo sia detto con chiarezza, e la domanda merita una risposta chiara. I dati di Google descritti nelle sezioni precedenti — quello che il tuo account Google ci comunica quando accedi e tutto ciò che Quaryan legge da un account Google Ads collegato — vengono condivisi, trasferiti e comunicati a tre destinatari, e a nessun altro:

• Il nostro fornitore di hosting, indicato in fondo a questa sezione. Gestisce i server e il database su cui gira l'app, quindi tutto ciò che viene conservato — l'indirizzo e-mail, il nome e l'immagine che Google ci fornisce, i numeri letti da Google Ads, i token di accesso cifrati — si trova su un'infrastruttura che lui gestisce per noi. Agisce soltanto su nostra istruzione, sulla base di un contratto di nomina a responsabile del trattamento, e non ne fa alcun uso proprio.
• Google stesso. Questi dati vengono da Google e a Google tornano: Firebase Authentication gestisce l'accesso dietro al tuo account, ogni numero nelle pagine della pubblicità sulla ricerca e della misurazione viene letto tramite l'interfaccia di Google Ads, e la campagna che hai approvato viene scritta nel tuo account quando premi Pubblica.
• I due fornitori i cui modelli di IA scrivono: OpenAI e Anthropic. I modelli che redigono i tuoi riassunti, gli audit, i piani di marketing e i testi degli annunci non sono nostri: li affittiamo. Per ogni bozza, il materiale da cui nasce va a quello dei due che gestisce il modello usato per quel compito, e la bozza torna indietro. In tutto ciò che riguarda la tua pubblicità, quel materiale comprende i numeri letti dal tuo account Google Ads: quanto ha speso una campagna, che cosa è tornato, quali parole chiave l'hanno retta. Non comprende chi sei: l'indirizzo e-mail, il nome e l'immagine del tuo account Google restano da noi e non finiscono in nessuna richiesta. Entrambi lo trattano su nostra istruzione, sulla base di un contratto di nomina a responsabile del trattamento, lo conservano solo per poco per verificare che i loro sistemi non vengano abusati, poi lo cancellano, e non addestrano i loro modelli su di esso.

Nessun altro li riceve: né inserzionisti, né reti pubblicitarie, né broker di dati, né fornitori di analisi — l'analisi di questo sito non ne vede nulla — né Stripe, che incassa i pagamenti e non ne riceve nulla. Non li vendiamo, non li affittiamo e non li scambiamo, e non vengono usati per addestrare, migliorare o sviluppare alcun modello di intelligenza artificiale: né il nostro, né quelli dei due fornitori qui sopra, pagati per far girare i loro modelli sui tuoi dati e non per impararne. Le uniche eccezioni: quando sei tu a chiedercelo, per esempio quando l'assistenza esamina una campagna con te; quando una legge, un tribunale o un'autorità di controllo ci obbliga a comunicarli, o quando dobbiamo reagire a una frode, un abuso o un attacco; e se un giorno l'azienda venisse venduta o fusa, l'acquirente subentrerebbe in questa informativa senza modifiche e te lo diremmo prima che qualcosa si muova, in tempo per chiudere il tuo account.

Provider di hosting

Render Services, Inc.

Indirizzo

San Francisco, California, United States

Come togliere l'accesso a Google

Scollega, sulla stessa pagina da cui è stato collegato, ferma la lettura dell'account all'istante — e nello stesso passaggio restituisce il permesso a Google, così sparisce sia da noi sia da loro.

Puoi anche revocarlo dal lato di Google quando vuoi, sotto App e servizi di terze parti nel tuo account Google, su myaccount.google.com/connections. L'accesso si ferma allo stesso modo; l'app mostra poi il collegamento come non più funzionante e offre di rifarlo.

In un caso come nell'altro cancelliamo i token che Google ci ha rilasciato. I numeri già scaricati vengono cancellati insieme alla campagna a cui appartengono, e tutto quanto quando chiudi il tuo account Quaryan.

Quei token stanno cifrati sui nostri server, non vengono mai mandati al tuo browser e non servono a nient'altro che all'account a cui li hai collegati.

Chi altro tratta dati per noi

Il nostro provider di hosting gestisce i server che consegnano queste pagine e, così facendo, tratta per conto nostro i log descritti sopra, sulla base di un contratto di responsabile del trattamento:

Se hai accettato l'analisi, Google Ireland Limited tratta i dati descritti sopra, anche in questo caso sulla base di un contratto di responsabile del trattamento.

Provider di hosting

Render Services, Inc.

Indirizzo

San Francisco, California, United States

Chi tratta i dati dell'app per noi

L'app gira sullo stesso provider di hosting di questo sito, sulla base dello stesso contratto di responsabile del trattamento. Si aggiungono quattro aziende, e nessun'altra:

Google Ireland Limited gestisce l'accesso dietro l'app (Firebase Authentication) e fornisce l'interfaccia Google Ads da cui leggono i collegamenti descritti sopra, in entrambi i casi per conto nostro. Quello che Google fa per conto proprio con il tuo account Google e i tuoi account Google Ads, in quanto azienda che li gestisce, è affare suo e lo copre la sua informativa su policies.google.com/privacy.

Stripe incassa i pagamenti. Agisce per conto nostro e non come venditore in proprio: l'abbonamento lo acquisti da noi, ma la cassa è la pagina di Stripe e nessun numero di carta arriva a noi. Stripe calcola l'IVA del tuo paese e conserva l'indirizzo di fatturazione e l'eventuale partita IVA che inserisci; la fattura è emessa a nostro nome e generata da Stripe, e nulla di questo è conservato qui. Che cosa fa Stripe con quei dati lo dice la sua informativa, collegata alla sua cassa.

OpenAI e Anthropic forniscono i modelli che scrivono. Un riassunto, un audit, un piano di marketing, il testo di un annuncio: ciascuno viene redatto da un modello presso uno dei due, a partire dal materiale di cui si tratta — e in tutto il lavoro pubblicitario quel materiale comprende i numeri letti dal tuo account Google Ads collegato. Entrambi agiscono per conto nostro sulla base di un contratto di nomina a responsabile del trattamento, e le loro condizioni per l'uso professionale mettono per iscritto il resto: non addestrano i loro modelli su quello che inviamo e lo conservano solo per poco, per verificare che i loro sistemi non vengano abusati.

Dati che escono dalla Svizzera e dall'UE

Il nostro provider di hosting e Google appartengono tutti e due a gruppi con la casa madre negli Stati Uniti, e anche OpenAI e Anthropic sono aziende americane, quindi una parte di questi dati può essere trattata lì. Dove succede, il trasferimento si appoggia alle decisioni di adeguatezza del Data Privacy Framework UE-USA e Svizzera-USA, nella misura in cui l'azienda vi è certificata, e per il resto alle clausole contrattuali tipo della Commissione europea, che abbiamo stipulato con ciascuna di esse.

Questa è la situazione giuridica onesta, non una promessa: le autorità statunitensi hanno poteri di accesso che il diritto europeo e svizzero non eguaglia. Se la cosa ti pesa, rifiutare l'analisi tiene la tua visita fuori da tutto tranne che dai log del server.

Con l'app la storia è la stessa. Quello che Google ci comunica all'accesso, e tutto quello che viene letto da un account Google Ads collegato, sta nello stesso gruppo e viaggia sulle stesse due basi; i server dell'app sono presso lo stesso provider di hosting di questo sito; e quello che va a OpenAI o Anthropic per essere redatto viaggia sulle clausole contrattuali tipo.

Quanto a lungo resta tutto questo

• Log del server: qualche settimana, poi cancellati o privati di quello che identifica.
• E-mail che ci mandi: finché la questione è aperta, poi per il tempo che il diritto commerciale e fiscale impone.
• Dati di analisi: al massimo 14 mesi dalla tua ultima visita, la conservazione più breve che Google Analytics offre.
• La tua risposta al banner dei cookie: finché non la cambi o non svuoti la memoria del browser.
• Il tuo account e tutto quello che metti nell'app: finché l'account esiste. Se lo chiudi viene cancellato, tranne quello che il diritto commerciale e fiscale ci impone di tenere.
• Quello che Google ci comunica quando accedi con Google: quanto quell'account, e cancellato con lui.
• I token che raggiungono un account Google Ads collegato: finché non lo scolleghi, o finché l'account non viene chiuso.
• I numeri letti da Google Ads: finché esiste la campagna a cui appartengono.
• Quello che viene inviato a OpenAI o Anthropic perché un modello rediga: da loro resta solo per poco, per verificare che i loro sistemi non vengano abusati, poi viene cancellato. La bozza torna nel tuo account e se ne va con la campagna a cui appartiene.

I tuoi diritti

Qualunque cosa dica il resto di questa pagina, questi diritti sono tuoi. Scrivi all'indirizzo qui sopra e avrai una risposta entro un mese, gratis:

• Accesso: che cosa abbiamo su di te e da dove arriva.
• Rettifica: quello che è sbagliato viene corretto.
• Cancellazione: i tuoi dati vengono tolti, salvo che la legge ci obblighi a tenerli.
• Limitazione e opposizione: il trattamento viene sospeso, o fermato dove si appoggia al nostro legittimo interesse.
• Portabilità: una copia in un formato leggibile da una macchina, dove il GDPR te la dà.
• Revoca del consenso: per l'analisi, quando vuoi e senza dare motivi.

Puoi anche rivolgerti a un'autorità di controllo: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza, a Berna; in Italia il Garante per la protezione dei dati personali; e nell'UE l'autorità del Paese in cui vivi o lavori.

Sicurezza

Questo sito viaggia su HTTPS, quindi quello che passa tra il tuo browser e il server è cifrato. Non carica caratteri tipografici, immagini o script da altre aziende: è l'altra metà del motivo per cui su questa pagina c'è così poco da descrivere.

L'app viaggia allo stesso modo, e i token che raggiungono i tuoi account pubblicitari stanno cifrati sui nostri server e non tornano mai al browser.

Minori

Quaryan è uno strumento per chi manda avanti un'attività. Questo sito non si rivolge ai minori, e non raccogliamo consapevolmente dati che li riguardano.

Modifiche a questa informativa

Quando cambia il sito, cambia anche questa pagina. La data qui sopra dice quando è stata modificata l'ultima volta, e vale la versione che stai leggendo.