Informativa sulla privacy

Ultimo aggiornamento 2 October 2026

Questa informativa riguarda ProveRank, il software disponibile su proverank.ravinaro.com. Spiega quali dati raccoglie il servizio, su quale base giuridica, con chi vengono condivisi, per quanto tempo vengono conservati e quali interventi puoi richiederci al riguardo. È scritta per essere letta, non per mettere alla prova la tua resistenza.

Chi è responsabile

ProveRank è gestito da RAVINARO L.L.C-FZ, una società autorizzata a operare negli Emirati Arabi Uniti. RAVINARO L.L.C-FZ è il titolare del trattamento dei dati personali descritti in questa informativa.

Sede legale: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Richieste relative alla privacy e ai dati: privacy@ravinaro.com
• Per tutto il resto: hello@ravinaro.com

Abbiamo sede negli Emirati Arabi Uniti, quindi siamo direttamente soggetti alla legge federale sulla protezione dei dati personali (decreto-legge federale n. 45 del 2021, la «PDPL»). Poiché offriamo il servizio a persone in Europa e nel Regno Unito, si applicano anche il GDPR e il GDPR del Regno Unito. Anziché adottare tre standard diversi, applichiamo quello più rigoroso a tutti. Se una legge ti riconosce un diritto, te lo garantiamo anche se quella legge non si applica a te.

In breve

• Scansioniamo solo i siti web di cui ci hai fornito personalmente l’indirizzo.
• Non vendiamo, affittiamo né condividiamo i tuoi dati per la pubblicità di terzi. Non ci sono eccezioni.
• L’applicazione richiede due cookie, nessuno dei quali è usato a fini pubblicitari. Le registrazioni delle sessioni si attivano solo se dai il consenso nel banner dei cookie; quelle all’interno del tuo account nascondono ciò che digiti e visualizzi. Nel SEE, nel Regno Unito e in Svizzera, l’analisi web e la misurazione dei nostri annunci si attivano solo con il tuo consenso; altrove sono attive, a meno che tu non le disattivi nelle Impostazioni dei cookie.
• Alcune operazioni che richiedi non possono essere eseguite senza inviare una parte dei tuoi dati all’esterno: una parola chiave a un fornitore di dati sulle ricerche, il titolo e la prima frase di una pagina a un modello di IA. Tutti i dati inviati all’esterno sono elencati qui sotto.
• Puoi esportare i tuoi dati, eliminare un progetto o eliminare l’intero account autonomamente, in qualsiasi momento.

Quali dati conserviamo e su quale base possiamo farlo

Il GDPR richiede una base giuridica per ogni finalità. Per la maggior parte delle nostre finalità, la base è la più semplice: hai richiesto il servizio e il trattamento di questi dati è necessario per fornirlo.

Dove conserviamo il tuo indirizzo IP e dove non lo conserviamo. L’indirizzo viene letto in memoria per limitare la frequenza delle richieste e non viene memorizzato, con un’unica eccezione: la registrazione dell’accettazione dei termini descritta sopra conserva l’indirizzo da cui li hai accettati, perché costituisce parte della prova dell’accettazione. Se acconsenti all’analisi del traffico, anche gli strumenti di analisi e registrazione ricevono il tuo indirizzo quando il browser li contatta; li abbiamo configurati in modo che non ce lo trasmettano.

Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o conseguenze altrettanto significative. I punteggi e le raccomandazioni sono consigli che puoi seguire o ignorare.

Scansione del tuo sito

Recuperiamo solo gli indirizzi che ci fornisci e solo le pagine di quel sito. Il crawler si identifica come ProveRankBot/1.0 e richiede robots.txt con lo stesso nome. Rispetta le regole che vi trova, comprese quelle scritte specificamente per il nostro bot, e rispetta il valore dichiarato di Crawl-delay fino a un massimo di dieci secondi per pagina.

Non conserviamo le pagine vere e proprie. L’HTML viene analizzato in memoria e poi eliminato. Conserviamo solo i dati derivati elencati sopra, insieme a un’impronta usata per rilevare le modifiche a una pagina. Non creiamo un indice generale del web e nessuna scansione viene mai riutilizzata al di fuori del progetto per cui è stata richiesta.

Se i tuoi dati compaiono su una pagina che abbiamo scansionato

Un sito web che scansioniamo per un cliente può menzionare persone che non si sono mai registrate al nostro servizio: nella firma di un autore, in una pagina dedicata al team o in un indirizzo di contatto. Questo tipo di informazioni viene conservato in due punti del prodotto. I contenuti estratti dalle pagine, come titoli, intestazioni e un paragrafo introduttivo, possono contenere il nome di qualcuno; inoltre, quando il sito da cui proviene un backlink pubblica un indirizzo di contatto, lo conserviamo affinché il cliente possa contattare quel sito.

Non abbiamo modo di contattarti individualmente a questo proposito, quindi ti informiamo tramite questa sezione, come previsto dalla legge. La nostra base giuridica è il legittimo interesse a fornire un servizio di analisi della cui esecuzione il titolare di un sito ci ha incaricato. Puoi opporti e chiederci di cancellare i dati che conserviamo su di te: scrivi a privacy@ravinaro.com indicando l’indirizzo della pagina e gestiremo la richiesta entro un mese. Se il sito appartiene a un nostro cliente, informeremo anche quest’ultimo.

Quando un prodotto partner usa ProveRank

Alcuni prodotti, come BlogTend, usano ProveRank dietro le quinte. In questi casi, trattiamo i domini dei siti, il paese e la lingua di destinazione, gli argomenti di partenza e le parole chiave che il prodotto ci invia, così da restituirgli dati su parole chiave, risultati di ricerca e siti. Questi dati vengono usati esclusivamente per fornire il servizio a quel prodotto.

Se scegli di avanzare una pretesa per ottenere un account ProveRank tramite un partner, quest’ultimo ci comunica, su tua richiesta, il tuo nome, il tuo indirizzo email e l’indirizzo del tuo sito, così da poter configurare per te l’account e il primo progetto. Usiamo questi dati solo a tale scopo. Se colleghi anche Google Search Console, condividiamo con quel partner i dati sulle query del sito provenienti da Search Console, come spiegato nella sezione dedicata a Search Console qui sotto.

Dati di Google Search Console

Il collegamento a Search Console è facoltativo e quanto descritto qui si applica solo se lo effettui.

• Cosa chiediamo. Un solo ambito di autorizzazione, in sola lettura: webmasters.readonly. Non possiamo modificare nulla nella tua Search Console. Non possiamo inviare una sitemap, richiedere l'indicizzazione o modificare una proprietà.
• Cosa importiamo. L'elenco delle proprietà a cui puoi accedere e, per la proprietà che scegli: le query di ricerca, la pagina a cui ciascuna si riferisce, i clic, le impressioni, la percentuale di clic, la posizione media e la data. Nient'altro.
• Perché. Per mostrarti per quali query ogni pagina è già posizionata e individuare quelle per cui si trova appena fuori dalle posizioni che generano clic. Entrambe queste informazioni sono visibili nel prodotto. L'unico altro utilizzo riguarda il partner, nel caso descritto di seguito. Questi dati non vengono mai usati per la pubblicità.
• Dove finiscono i dati. Nel nostro database, presso il nostro fornitore di hosting. Il token di aggiornamento viene cifrato prima di essere memorizzato.
• Chi altro li vede. Nessuno, salvo le due eccezioni descritte di seguito.

La prima eccezione, in parole semplici. Quando una query di Search Console è l'indicazione più chiara dell'argomento di una pagina, quella query diventa la parola chiave obiettivo della pagina e viene inclusa nel prompt che inviamo a un modello di IA per redigere un titolo e una descrizione per quella pagina. Il testo di una query può quindi essere inviato al modello indicato nella sezione successiva. Clic, impressioni, percentuale di clic, posizione, date e indirizzi delle pagine provenienti da Search Console non vengono mai inviati ad alcun modello di IA.

La seconda eccezione: un partner tramite cui hai attivato il tuo account. Se hai attivato il tuo account ProveRank tramite il prodotto di un partner e hai anche collegato Search Console, condividiamo con quel partner i dati sulle query di Search Console del sito (query, posizioni medie, impressioni e clic), esclusivamente per quel sito, così che possa suggerire parole chiave per cui il sito è vicino a posizionarsi. È la pretesa a collegare gli account, quindi questa condivisione avviene su tua richiesta e solo per il tuo sito. Si interrompe quando scolleghi Search Console o elimini il progetto. Non vendiamo mai i dati di Search Console né li usiamo per la pubblicità.

Non usiamo i dati degli utenti Google per addestrare o perfezionare alcun modello di IA, nostro o di altri, e i fornitori a cui ci affidiamo sono vincolati da condizioni che vietano loro di usare per l'addestramento ciò che inviamo. Nessuno in RAVINARO L.L.C-FZ legge i tuoi dati di Search Console, se non per indagare su un problema di sicurezza o un malfunzionamento specifico, per rispettare la legge o perché ci hai chiesto di esaminare qualcosa.

Scollegamento. Usa il pulsante Scollega nella scheda Search Console del progetto. Restituiamo il token a Google per revocare l'autorizzazione, eliminiamo la nostra copia e tutte le metriche importate tramite quel token. Puoi anche revocare l'accesso nelle autorizzazioni del tuo account Google: questa operazione interrompe le sincronizzazioni future, ma non elimina i dati già importati. Usa quindi il pulsante se vuoi anche eliminarli.

Cosa inviamo ai modelli di IA

Due funzionalità utilizzano un modello di terze parti, ma inviano dati diversi.

• Le verifiche della visibilità nei motori IA inviano una domanda formulata a partire da un modello predefinito e una sola parola chiave, ad esempio «Qual è il miglior software di gestione dei progetti?». Non vengono inclusi contenuti delle pagine, dati di Search Console o dati personali.
• La creazione di bozze di titoli, descrizioni e brief di contenuto comporta l’invio di più informazioni: l’indirizzo della pagina, il nome del tuo marchio, la parola chiave obiettivo e quelle correlate, il titolo e l’intestazione attuali della pagina e la sua frase iniziale, fino a un massimo di 300 caratteri. Se quella frase menziona una persona, il suo nome viene incluso nel prompt.

I fornitori disponibili dipendono dalla configurazione scelta dal gestore. Possono includere OpenAI, Anthropic, Google, Perplexity, xAI e DeepSeek. I contratti con ciascun fornitore vietano l’uso dei nostri dati per l’addestramento dei modelli. DeepSeek è sotto osservazione da parte delle autorità di regolamentazione in alcune parti d’Europa; se questo aspetto è importante per te, contattaci e ti confermeremo quali motori sono abilitati per il tuo account.

Se colleghi il tuo assistente IA alla nostra API o al nostro endpoint MCP, quell’assistente è tuo, non nostro. Tutto ciò che gli chiedi di recuperare, compresi i dati di Search Console, viene inviato al modello che hai scelto, secondo le condizioni del relativo fornitore.

Chi altro tratta i tuoi dati

Ci avvaliamo di altre aziende per gestire il servizio. Ciascuna agisce secondo le nostre istruzioni, è vincolata da un contratto che impone gli stessi standard che dobbiamo garantire a te e non può usare i tuoi dati per scopi propri. Restiamo responsabili del loro operato.

I fornitori di dati sui risultati di ricerca e sul web ricevono solo ciò che serve per la funzionalità utilizzata: per misurare la velocità di una pagina inviamo il suo indirizzo, per ottenere parole chiave correlate inviamo la parola chiave di partenza e per trovare chi inserisce link al tuo sito inviamo il tuo nome host. Nessuno di loro riceve il tuo indirizzo email o il tuo nome. Puoi richiedere l’elenco aggiornato dei fornitori scrivendo all’indirizzo riportato alla fine di questa informativa.

Se cambiamo i soggetti che trattano i tuoi dati e il cambiamento ha conseguenze per te, lo indicheremo qui e informeremo i titolari degli account via email prima che entri in vigore.

Trasferimento di dati tra paesi

Abbiamo sede negli Emirati Arabi Uniti e le aziende indicate sopra si trovano in varie parti del mondo, quindi i tuoi dati attraversano le frontiere. Né la Commissione europea né il Regno Unito hanno stabilito che gli Emirati Arabi Uniti offrano una protezione equivalente alla loro: non possiamo quindi avvalerci di questa semplificazione e ricorriamo invece a garanzie contrattuali.

• Per i trasferimenti di dati al di fuori dell’Europa utilizziamo le clausole contrattuali standard della Commissione europea e, per quelli dal Regno Unito, l’Addendum emanato dall’Information Commissioner.
• Prima di fare affidamento su queste clausole, valutiamo se possano essere effettivamente rispettate nel paese di destinazione e riesaminiamo regolarmente tale valutazione.
• I dati sono cifrati in transito e i segreti sono cifrati a riposo, quindi i dati che attraversano una frontiera non sono leggibili durante il trasferimento.

Puoi chiederci una copia delle garanzie applicabili a un determinato trasferimento. Scrivi a privacy@ravinaro.com.

Per quanto tempo conserviamo i dati

La maggior parte dei dati che conserviamo ti appartiene e viene conservata finché non la elimini. Puoi eliminare un progetto insieme alle relative scansioni, parole chiave, ai posizionamenti, report, brief, al grafo dei link, ai dati di Search Console e alle attività da svolgere, oppure eliminare l’intero account dalle Impostazioni.

Quando accetti i termini, al momento della registrazione, prima del pagamento o dopo un loro aggiornamento, registriamo la tua accettazione: le versioni dei termini e di questa informativa, il testo esatto associato alla casella che hai selezionato, la data e l’ora, il tuo indirizzo IP e la stringa user-agent del tuo browser. Questa registrazione è la prova del contratto stipulato tra le parti: per questo ne conserviamo una versione ridotta anche dopo l’eliminazione dell’account, come indicato nella tabella.

Altri due tipi di registrazioni vengono conservati dopo l’eliminazione di un account, ed è importante che tu sappia quali. Il registro di sicurezza conserva l’indirizzo email a cui si riferisce, perché una registrazione che documenta chi ha effettuato l’accesso e quando non ha valore se può essere cancellata dalla persona interessata. Il registro delle email conserva l’indirizzo del destinatario di un messaggio, così possiamo dimostrare cosa è stato inviato. Entrambi contengono un indirizzo e una marca temporale. Nessuno dei due contiene i tuoi contenuti, i tuoi progetti o i risultati degli audit. Se vuoi che vengano eliminati anche questi dati, chiedicelo: valuteremo la tua richiesta tenendo conto del motivo per cui conserviamo la registrazione e ti comunicheremo l’esito.

La cancellazione dal database in uso non elimina immediatamente le copie presenti nei backup periodici. Queste vengono sovrascritte secondo il normale ciclo dei backup e utilizzate per il ripristino solo in caso di guasto.

I tuoi diritti

Ai sensi del PDPL, del GDPR e del GDPR del Regno Unito, e come regola che applichiamo a tutti, puoi chiederci di fare quanto segue, gratuitamente.

• Vedere quali dati conserviamo e ottenerne una copia.
• Correggere qualsiasi dato errato. Puoi modificare autonomamente la maggior parte dei dati.
• Cancellare i tuoi dati. Nelle impostazioni trovi un pulsante per eliminare l'account e uno per ciascun progetto.
• Trasferirli altrove in un formato leggibile da un sistema informatico. Le esportazioni delle parole chiave, i report e l'API lo consentono già.
• Limitare il trattamento dei dati in attesa che una controversia venga risolta.
• Opporti a qualsiasi trattamento basato su interessi legittimi.
• Revocare il consenso nei casi in cui te lo abbiamo richiesto, con la stessa facilità con cui lo hai dato: il link Impostazioni dei cookie disattiva immediatamente le analisi e le registrazioni.
• Non essere sottoposto a decisioni automatizzate che producano effetti giuridici o incidano in modo altrettanto significativo. Non prendiamo decisioni di questo tipo.

Scrivi a privacy@ravinaro.com. Rispondiamo entro un mese. Se una richiesta è particolarmente complessa, potremmo aver bisogno di altri due mesi e ti spiegheremo il motivo entro il primo mese. Prima di fornirti dati personali, potremmo chiederti di confermare la tua identità: è una misura a tua tutela.

Se commettiamo un errore, puoi presentare un reclamo a un'autorità competente: negli Emirati Arabi Uniti, all'UAE Data Office; nell'Unione europea, all'autorità di controllo del luogo in cui vivi o lavori; nel Regno Unito, all'Information Commissioner’s Office. Puoi rivolgerti prima a noi: anzi, preferiremmo che lo facessi.

Cookie, analisi e registrazioni delle sessioni

Due cookie sono strettamente necessari al funzionamento dell'applicazione e non richiedono consenso: uno mantiene attivo il tuo accesso, l'altro ricorda se hai ridotto la barra laterale. Tutto il resto è facoltativo. Le registrazioni delle sessioni non vengono caricate finché non le accetti nel banner dei cookie, ovunque ti trovi. Nel SEE, nel Regno Unito e in Svizzera (e quando non possiamo determinare dove ti trovi), nemmeno gli strumenti di analisi del traffico web vengono caricati finché non dai il consenso; fino ad allora non viene impostato alcun cookie e nessuna richiesta viene inviata ai due fornitori. Altrove l'analisi del traffico web è attiva, a meno che tu non la disattivi. Basta un clic per rifiutare, e il rifiuto ha lo stesso valore dell'accettazione. Se il tuo browser invia un segnale Global Privacy Control o Do Not Track, lo consideriamo un rifiuto. Il collegamento Impostazioni dei cookie nel piè di pagina ti consente di rivedere la scelta in qualsiasi momento, e la revoca del consenso ha effetto immediato.

Le registrazioni delle sessioni ci permettono di rivedere come vengono utilizzate le pagine, così possiamo capire dove le persone incontrano difficoltà. All'interno del tuo account, tutti i testi e i dati inseriti vengono mascherati nel tuo browser prima che venga inviato qualsiasi contenuto: la registrazione mostra quindi la disposizione degli elementi e i tuoi clic, non i tuoi dati. Le registrazioni non vengono mai utilizzate per la ricerca nelle pagine di amministrazione, accesso, gestione delle password, pagamento, stampa o dei rapporti condivisi. Entrambi gli strumenti vengono usati esclusivamente per le nostre analisi e, quando queste sono attive, per misurare quali dei nostri annunci hanno portato a una registrazione o a un acquisto (quando acquisti, anche il nostro server segnala l'acquisto, usando l'identificativo di analisi del tuo browser, così viene conteggiato anche se un sistema di blocco impedisce l'esecuzione dello script): i segnali cross-device, il remarketing e la personalizzazione degli annunci sono disattivati, e nessuno dei due strumenti riceve il tuo indirizzo email o il tuo nome. L'elenco completo dei cookie, con la funzione e la durata di ciascuno, è disponibile nell'Informativa sui cookie.

Sicurezza

• Le password vengono sottoposte a hashing con scrypt e un salt casuale per ciascun account. Non potremmo dirti la tua password nemmeno se volessimo.
• Le credenziali dei fornitori e i token di Search Console vengono cifrati con AES-256-GCM prima di essere memorizzati.
• Le sessioni sono firmate e possono essere revocate singolarmente. Disconnettendoti da tutti i dispositivi, le chiudi tutte contemporaneamente.
• Le chiavi API vengono memorizzate sotto forma di hash. La chiave viene mostrata una sola volta, al momento della creazione, e mai più.
• A ogni richiesta, comprese quelle provenienti dall'API e dall'endpoint MCP, verifichiamo che il tuo account sia autorizzato ad accedere al progetto richiesto.
• La frequenza delle richieste è limitata, con limiti più rigorosi per i tentativi di accesso.

Se si verifica una violazione che mette a rischio i tuoi diritti, la segnaleremo all'autorità di controllo competente senza ingiustificato ritardo ed entro 72 ore quando il GDPR lo richiede. Se la violazione può comportare un rischio elevato per te, ti informeremo anche direttamente, con un linguaggio chiaro, spiegando quali misure stiamo adottando.

Minori

Il servizio è destinato agli adulti: devi avere almeno 18 anni per utilizzarlo. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se ritieni che un minore abbia creato un account, informaci e lo rimuoveremo.

Modifiche a questa informativa

Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data in alto, informeremo i titolari degli account prima che le modifiche entrino in vigore e ti chiederemo di accettare la nuova versione al prossimo accesso. Se una modifica comporta l'utilizzo dei dati che ci hai già fornito per una nuova finalità, ti chiederemo prima il consenso, anziché darlo per scontato. Le versioni precedenti sono disponibili su richiesta.

Consulta anche i Termini di servizio e l'Informativa sui cookie.