Privacy Policy
Ultimo aggiornamento 19 ottobre 2026
Krawfly è una piattaforma di AI visibility per l'e-commerce. Questa informativa spiega quali dati personali trattiamo quando visiti krawfly.com, usi i nostri strumenti gratuiti, la dashboard (dashboard.krawfly.com), Krawfly Edge o l'app Krawfly per Shopify, e le scelte che hai a disposizione.
Titolare del trattamento: Christian Tufano · [email protected]
1. Dati che raccogliamo
Account della dashboard: nome, email, password (salvata in forma cifrata con salt), codici di accesso, sessioni e membri del team del tuo workspace. Contenuti del cliente: cataloghi, URL e contenuti pubblici delle pagine che importi, le domande che facciamo ai motori AI, le loro risposte e i suggerimenti generati. Strumenti collegati: se colleghi Google Analytics, report GA4 aggregati; se usi Krawfly Edge, il nome del crawler AI e l'URL visitato; se usi l'app Krawfly per Shopify, dominio dello store, email di contatto e dati prodotto tramite la Shopify Admin API. Fatturazione (solo se attivi un piano a pagamento): dati di fatturazione e stato dell'abbonamento (i dati della carta sono gestiti da Stripe, non da noi). Conserviamo inoltre i log tecnici necessari a far funzionare e proteggere il servizio.
2. Come usiamo i dati
Usiamo i dati solo per fornire il servizio: eseguire i controlli di visibilità AI, mostrare le visite dei crawler e il traffico AI, generare suggerimenti, produrre report, proteggere gli account e gestire la fatturazione. Non vendiamo dati personali e non usiamo i dati dei clienti per addestrare modelli AI di terzi. Dati di Google Analytics: l'accesso è in sola lettura (analytics.readonly) e serve solo a mostrarti nella dashboard il traffico e le conversioni dagli assistenti AI; non viene usato per pubblicità, non viene venduto, non serve ad addestrare modelli AI e nessuna persona lo legge, salvo tuo consenso, motivi di sicurezza o obblighi di legge. L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. Puoi revocare l'accesso in qualsiasi momento dalla dashboard o dalle impostazioni del tuo account Google. Per i dati trattati per conto dei clienti business (Krawfly Edge, Google Analytics collegato, cataloghi importati) agiamo come responsabile del trattamento per il cliente.
3. Elaborazione AI
Per controllare la visibilità e generare suggerimenti inviamo ai provider AI (elencati nella tabella dei sub-responsabili) le domande di prova e i contenuti prodotto pertinenti. Normalmente non contengono dati personali: evita di inserire dati personali nei cataloghi o nei campi liberi. I suggerimenti non vengono mai pubblicati senza la tua approvazione.
4. Conservazione dei dati
Conserviamo i dati di account e workspace finché l'account è attivo e li cancelliamo quando chiudi l'account o ce lo chiedi, salvo obblighi di legge (ad esempio i dati di fatturazione). I dati degli strumenti gratuiti sono conservati finché non ne chiedi la cancellazione o revochi il consenso. Puoi chiedere la cancellazione in qualsiasi momento scrivendo ad [email protected]; la disinstallazione dell'app Krawfly per Shopify avvia la cancellazione secondo i requisiti di Shopify.
5. Strumenti gratuiti
I nostri strumenti gratuiti (AI Visibility Score, AI Brand Check, generatore llms.txt e AI Visibility Assessment) chiedono nome e indirizzo email ed eventualmente l'azienda, insieme al sito o al dominio da analizzare. Questi dati sono salvati nel nostro database per eseguire l'analisi, inviarti il risultato e sbloccare il report completo (per l'AI Brand Check anche un codice di verifica via email). Registriamo inoltre l'URL analizzato, i provider AI usati e i tempi di elaborazione, per far funzionare e migliorare gli strumenti. Solo se selezioni la casella facoltativa possiamo inviarti email informative, compresa un'email di follow-up circa un giorno dopo il risultato; puoi disiscriverti in qualsiasi momento. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR) e, per le email informative, il tuo consenso (art. 6.1.a). Le richieste sono protette da Cloudflare Turnstile contro gli abusi.
6. Moduli demo e contatti
Quando prenoti una demo, ci contatti, richiedi un assessment o ti iscrivi a una lista d'attesa, i tuoi dati (nome, email, dominio dello store, messaggio facoltativo e consenso) ci arrivano solo via email e non vengono salvati in un database. Li usiamo solo per rispondere alla tua richiesta e non ti aggiungiamo a liste marketing senza un consenso separato.
7. Cookie e local storage
Il sito pubblico non utilizza cookie pubblicitari o pixel di retargeting. Potremmo usare il local storage per ricordare la tua preferenza di tema. Consulta la nostra Cookie Policy per i dettagli.
8. Condivisione e sub-responsabili
Condividiamo dati solo con sub-responsabili che ci aiutano a gestire il servizio, ciascuno vincolato da obblighi di riservatezza e protezione dei dati. I nostri attuali sub-responsabili sono:
| Fornitore | Finalità | Sede |
|---|---|---|
 OpenAI | Generazione segnali AI (fallback) | United States |
 Google Gemini | Generazione segnali AI (principale) | United States / EU |
 Perplexity AI | Monitoraggio citazioni AI | United States |
| Cloudflare | CDN, protezione DDoS e analytics web privacy-first (cookie-free, nessun dato personale conservato) | United States / EU |
| Anthropic (Claude) | Controlli di visibilità AI | Stati Uniti |
| Google Analytics Data API | Accesso in sola lettura ai report GA4 che colleghi alla dashboard | Stati Uniti / UE |
| Brave Search | Risultati di ricerca per il contesto prodotto | Stati Uniti |
| Resend | Email transazionali (codici di accesso, report, risposte ai moduli) | Stati Uniti |
| Stripe | Pagamenti e abbonamenti (i dati della carta sono gestiti da Stripe) | Stati Uniti / UE |
| Vercel | Hosting di componenti dell'applicazione | Stati Uniti / UE |
I trasferimenti di dati personali verso sub-responsabili al di fuori dello Spazio Economico Europeo sono disciplinati da Clausole Contrattuali Standard o misure di tutela equivalenti.
9. I tuoi diritti
A seconda della tua giurisdizione potresti avere il diritto di accedere, correggere, esportare o cancellare i tuoi dati personali. Contattaci per esercitarli.
10. Contatto
Domande su questa policy? Scrivici a [email protected].